论文部分内容阅读
无线局域网(Wireless Local Area Network, WLAN)技术因其安装灵活性、移动性和易于扩展等特点而得到快速的发展,随着3G/4G技术的成熟及普及,基于IEEE802.11标准的WIFI无线网络在带宽、覆盖范围上得到迅速提升,已可承载无线校园、无线医疗、无线城市、无线定位、车载无线等丰富的无线应用,逐渐成为市场应用的主流。随着无线局域网应用的普及,针对无线网络的攻击方式也逐渐增多。无线钓鱼AP攻击通过被动或主动方式诱使用户连接钓鱼AP,进而获取用户的敏感信息,是当前被滥用的攻击方式之一。因此,在用户接入无线网络之前检测是否存在无线钓鱼AP是本文研究的主要内容。本文研究并设计了混合式无线局域网钓鱼AP检测技术,同时在客户端与服务端对钓鱼AP进行检测,主要研究工作包括以下几个方面。(1)分析了无线局域网特点及安全状况,对无线攻击进行比较分类；(2)研究无线网络中TTL值的变化规律,结合网关路由访问时间,设计了一种客户端无线局域网钓鱼AP检测方法,并对检测方法进行了实验分析；(3)对接收信号强度值进行处理,利用高斯滤波算法模型对RSSI值进行预处理,降低RSSI带来的误差；(4)在服务端中采用基于RSSI值的检测方法,将可信的无线AP加入到白名单,并对新加入的无线AP进行检测,利用RSSI的不可伪造性且容易获取的特点,设计了在服务端钓鱼AP检测方法,并对服务端检测方法进行实验分析；(5)综合了客户端与服务端检测技术,使用混合式的无线局域网钓鱼AP检测技术,进行实验并对两种检测技术进行优缺点比较分析。本文研究工作创新点主要体现在以下方面：(1)利用无线网络TTL值递减变化规律,并综合分析网关路由信息,提出了一种改进的客户端钓鱼AP检测方法,有效的实现了客户端检测,并在检测灵活性方面比服务端有很大的提高：(2)改进了基于RSSI值的检测方法,利用RSSI不可伪造性且易于获取的特点,设计并实现服务端的检测,实验结果表明达到了较高的检测效果；(3)综合使用客户端与服务端检测方法,利用客户端检测的灵活性及服务端检测的准确性,实现混合式无线局域网钓鱼AP检测技术,相比单一的检测方法,进一步提高了检测效果。