当前无线网络得到了大规模的部署和使用,无线网络安全也得到了广泛关注。无线钓鱼攻击是指攻击者在公共场合架设一个伪装的无线接入点(AP:Access Point),将主要参数设置的与真实AP相同,诱骗受害者误连上冒牌的无线接入点,进而可以窃取密码或隐私信息。无线钓鱼攻击是无线网络中一直持续的安全问题,检测此类攻击具有实际意义。本文结合实际工作中接触的校园无线网络环境,提出一种高效实用的无线钓鱼攻击检测方法,可以在一定范围内对无线钓鱼AP进行检测,该检测方法不需要网络运营商或网络管理员的支持,能够满足应对校园无线网络环境下钓鱼接入点检测的要求。论文首先分析了无线网络中合法AP和钓鱼AP的MAC地址、网络链路、设备指纹等特征,通过比较真假AP在这些特征上面的区别,作为检测方法的基础。然后提出了一致性检测、网络层检测和设备指纹检测的层次性检测方法,一致性检测判断同名无线AP的MAC地址与厂商信息是否一致,网络层检测从网络延时与路由路径判断同名无线AP是否相似,设备指纹检测通过构造特定的数据帧并根据无线AP的响应,判断无线AP的芯片与驱动差异。论文比较了这三种方法各自的优势和适用场景,为检测无线钓鱼接入点提供了多种选择。最后利用Aircrack等开源软件,实现了无线钓鱼AP的检测程序,实验结果验证了检测方法的有效性。