目前,WLAN(无线局域网)以其建网成本低廉和入网方便等优点,深受人们的欢迎,正在进入普及化和规模化阶段。WLAN的迅速发展,也相应地引起了众多攻击者的注意。与有线网相比,由于WLAN所特有的移动性、计算资源和电力资源的有限性等,使得攻击者的攻击手段更加多样化,危害也更为严重。针对WLAN越来越多的攻击已经引起了众多学者的注意。IEEE工作组依据WLAN的特点,开发了IEEE 802.11i协议,已于2004年通过评审,成为WLAN的安全标准。但由于拒绝服务攻击实施容易,追踪困难,且攻击手段灵活,既可以以非法用户身份进行攻击,也可以以合法用户身份实施攻击,因此,在WLAN上对拒绝服务攻击的防御已经不是仅有现在的安全协议所能应付并解决的。因此,研究如何在具体情况下利用不同的攻击方式实施拒绝服务攻击并研究其防御方法具有很大意义。本文分析了WLAN的工作环境,介绍了在不同环境和配置下所使用的各种协议和协议工作方式;同时,也将现有的安全协议和针对拒绝服务攻击的防御方法做了比较和分析;然后根据现今流行的立体防御思想,提出了基于软件的WLAN拒绝服务攻击立体防御机制,阐述了其体系结构,详细说明了结构中每一部分的功能和实现方式;最后,使用OPNET仿真软件软件对其进行了建模和仿真,用实际数据说明了方法的有效性。