無(wú)線局域網(wǎng)關(guān)鍵技術(shù)研究——無(wú)線局域網(wǎng)監(jiān)管系統(tǒng)中網(wǎng)絡(luò)報(bào)文分析重組的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、無(wú)線局域網(wǎng)(WLAN)是計(jì)算機(jī)網(wǎng)絡(luò)與無(wú)線通信技術(shù)相結(jié)合的產(chǎn)物。由于無(wú)線技術(shù)在支持移動(dòng)計(jì)算方面的便利性，一些特殊領(lǐng)域如醫(yī)療和制造行業(yè)已經(jīng)感受到無(wú)線網(wǎng)絡(luò)帶來(lái)的優(yōu)勢(shì)。其中IEEE802.11系列(802.11a/b/g/h/i)無(wú)線局域網(wǎng)技術(shù)可以稱得上IT業(yè)界在過(guò)去一年中最熱、發(fā)展最快的一種技術(shù)，在2003年及以后的幾年時(shí)間里，這種新興技術(shù)將不斷演進(jìn)和成熟，應(yīng)用將隨之不斷深入。 雖然IEEE802.11無(wú)線技術(shù)的優(yōu)點(diǎn)很多，但是它也存在

2、著一些明顯的缺陷，如信息安全問(wèn)題。鑒于802.11b中WEP加密技術(shù)的脆弱和無(wú)線局域網(wǎng)內(nèi)部信息傳輸仍然屬于廣播方式，惡意的sniffer(入侵監(jiān)聽(tīng))比有線網(wǎng)絡(luò)更為容易。因此，對(duì)無(wú)線網(wǎng)絡(luò)進(jìn)行安全監(jiān)管已顯得十分必要。 該項(xiàng)研究屬于國(guó)家信息安全保障持續(xù)發(fā)展計(jì)劃中的一個(gè)課題“無(wú)線局域網(wǎng)安全監(jiān)管系統(tǒng)”項(xiàng)目，包括報(bào)文的分析與重組等項(xiàng)目核心內(nèi)容。主要研究對(duì)基于802.11b的無(wú)線局域網(wǎng)的監(jiān)視，通過(guò)對(duì)硬件所能探測(cè)到范圍內(nèi)2.4GHzISM頻段的

3、監(jiān)聽(tīng)，截獲約30米覆蓋范圍內(nèi)無(wú)線局域網(wǎng)的通信數(shù)據(jù)，進(jìn)行MAC層及上層分析，記錄通信的內(nèi)容，對(duì)用戶及流量進(jìn)行統(tǒng)計(jì)，來(lái)監(jiān)視無(wú)線局域網(wǎng)的運(yùn)行性能及安全性。 該文先簡(jiǎn)要介紹了OSI網(wǎng)絡(luò)模型及涉及到的各種網(wǎng)絡(luò)協(xié)議，說(shuō)明了TCP/IP及IPX/SPX協(xié)議族在OSI模型中的對(duì)應(yīng)關(guān)系，隨后詳述了作者提出的各種協(xié)議報(bào)文的分析的實(shí)現(xiàn)方法及實(shí)現(xiàn)，大致方法為定義數(shù)據(jù)幀格式以對(duì)應(yīng)與具體的數(shù)據(jù)報(bào)文，提取報(bào)文信息并根據(jù)此信息轉(zhuǎn)入下一層協(xié)議處理。這些協(xié)議包括T