無(wú)線(xiàn)多跳網(wǎng)絡(luò)下用戶(hù)的安全接入與審計(jì)機(jī)制的研究.pdf

1、隨著無(wú)線(xiàn)多跳網(wǎng)的快速發(fā)展，它的安全性問(wèn)題日益受到人們的關(guān)注。無(wú)線(xiàn)多跳網(wǎng)安全的最大問(wèn)題在于其傳輸媒介為空氣，使其更容易遭受到攻擊，而不像有線(xiàn)網(wǎng)絡(luò)那樣在一定的物理線(xiàn)纜上進(jìn)行傳輸。由于黑客攻擊無(wú)線(xiàn)多跳網(wǎng)絡(luò)不像攻擊有線(xiàn)網(wǎng)絡(luò)那樣必須獲得有線(xiàn)網(wǎng)絡(luò)的物理通路，或者要通過(guò)防火墻和網(wǎng)關(guān)保護(hù)的邊界，攻擊無(wú)線(xiàn)多跳網(wǎng)絡(luò)可以從任何一個(gè)AP信號(hào)所能及的結(jié)點(diǎn)上，向整個(gè)網(wǎng)絡(luò)或目標(biāo)發(fā)起。
　　 本文在分析無(wú)線(xiàn)多跳網(wǎng)安全接入與認(rèn)證的必要協(xié)議之后，進(jìn)一步對(duì)網(wǎng)絡(luò)安全審

2、計(jì)進(jìn)行討論，分別分析了無(wú)線(xiàn)多跳網(wǎng)外部Rogue無(wú)線(xiàn)設(shè)備的審計(jì)，以及無(wú)線(xiàn)多跳網(wǎng)內(nèi)部的IDS審計(jì)解決方案，從而提出無(wú)線(xiàn)多跳網(wǎng)外部安全審計(jì)機(jī)制和內(nèi)部審計(jì)機(jī)制的概念。
　　 在外部審計(jì)中，提出一種改進(jìn)的基于RSSI質(zhì)心定位算法，收集RSSI值并結(jié)合路徑損耗模型，經(jīng)過(guò)運(yùn)算確定節(jié)點(diǎn)位置，在實(shí)施有效防御措施后實(shí)現(xiàn)外部審計(jì)。在內(nèi)部審計(jì)中實(shí)施有效的無(wú)線(xiàn)多跳網(wǎng)數(shù)據(jù)幀采集機(jī)制，經(jīng)解析后采用的改進(jìn)的BM算法進(jìn)行規(guī)則模式匹配，從而確定是否為攻擊行為，實(shí)現(xiàn)