無線局域網(wǎng)關鍵技術研究——無線局域網(wǎng)監(jiān)管系統(tǒng)中網(wǎng)絡報文分析重組的設計與實現(xiàn).pdf

1、無線局域網(wǎng)(WLAN)是計算機網(wǎng)絡與無線通信技術相結合的產(chǎn)物。由于無線技術在支持移動計算方面的便利性，一些特殊領域如醫(yī)療和制造行業(yè)已經(jīng)感受到無線網(wǎng)絡帶來的優(yōu)勢。其中IEEE802.11系列(802.11a/b/g/h/i)無線局域網(wǎng)技術可以稱得上IT業(yè)界在過去一年中最熱、發(fā)展最快的一種技術，在2003年及以后的幾年時間里，這種新興技術將不斷演進和成熟，應用將隨之不斷深入。 雖然IEEE802.11無線技術的優(yōu)點很多，但是它也存在

2、著一些明顯的缺陷，如信息安全問題。鑒于802.11b中WEP加密技術的脆弱和無線局域網(wǎng)內部信息傳輸仍然屬于廣播方式，惡意的sniffer(入侵監(jiān)聽)比有線網(wǎng)絡更為容易。因此，對無線網(wǎng)絡進行安全監(jiān)管已顯得十分必要。 該項研究屬于國家信息安全保障持續(xù)發(fā)展計劃中的一個課題“無線局域網(wǎng)安全監(jiān)管系統(tǒng)”項目，包括報文的分析與重組等項目核心內容。主要研究對基于802.11b的無線局域網(wǎng)的監(jiān)視，通過對硬件所能探測到范圍內2.4GHzISM頻段的

3、監(jiān)聽，截獲約30米覆蓋范圍內無線局域網(wǎng)的通信數(shù)據(jù)，進行MAC層及上層分析，記錄通信的內容，對用戶及流量進行統(tǒng)計，來監(jiān)視無線局域網(wǎng)的運行性能及安全性。 該文先簡要介紹了OSI網(wǎng)絡模型及涉及到的各種網(wǎng)絡協(xié)議，說明了TCP/IP及IPX/SPX協(xié)議族在OSI模型中的對應關系，隨后詳述了作者提出的各種協(xié)議報文的分析的實現(xiàn)方法及實現(xiàn)，大致方法為定義數(shù)據(jù)幀格式以對應與具體的數(shù)據(jù)報文，提取報文信息并根據(jù)此信息轉入下一層協(xié)議處理。這些協(xié)議包括T