论文部分内容阅读
随着现代信息技术的飞速发展以及用户需求的改变,无线局域网凭借其移动性、灵活性、可伸缩性以及经济性等优点在无线通信技术中占据了重要地位,日常生活中随处可见其踪影。无线信号覆盖了各种场所,包括写字楼、商场、学校、机场,甚至是公交车和地铁上也会发现无线网络的接入提示,这使得人们可以随时随地的用移动终端设备搜索附近的无线信号、连接无线基站,从而让因特网的接入访问更加简单便捷。人们对无线技术的热衷和需求使得其应用领域日益扩大,但也正是因为这种现象,使得无线技术的发展成熟程度远远落后于人们对它的需求程度。这导致很多沉溺于享受无线局域网技术所带来的高效便捷性和经济效益性的企业、机构及个人,往往忽略了其背后的安全风险。相比有线通信,无线局域网的开放性、网络环境的公众性、新技术和新设备的发展性以及网络灾难和突发事件的客观存在性都造成了无线通信所带来的利益与安全风险并存。因此,为了加强对无线局域网的安全监管、保障网络的安全运营,有必要对无线局域网进行大量的攻击测试,并对网络遭受攻击后的情况进行评估,利用评估结果发现可能存在的薄弱环节,为保障未来无线局域网的安全建设、稳定运行提供技术参考。本文通过对IEEE802.11无线局域网标准、安全协议以及典型攻击手段的研究,并对比传统网络攻击效果评估技术,提出了三种无线局域网攻击效果评估模型,包括基于指标体系的评估模型、基于攻击树的评估模型以及综合评估模型。首先,针对无线局域网的通信特点和安全性问题,确定无线局域网攻击效果评估指标提取准则,在该准则的基础上,提出三层的指标体系,分别为目标层,属性层,指标层。基于指标体系的评估模型利用层次分析法确定各指标权重、灰色聚类法评估攻击效果所属灰类,给出一个定性的评估结果;其次,不同于传统的基于指标体系的评估模型,基于攻击树的评估模型是以无线局域网存在的弱点为建模依据,生成以网络状态为节点的攻击树,同时引入攻击复杂度、安全损失等概念,结合攻击完成程度进行无线局域网攻击效果评估;再次,基于攻击过程与攻击结果相结合、定性与定量相结合的评估思想,综合指标体系、攻击树各自的优点,提出了攻击树与指标体系相结合的综合无线局域网攻击效果评估模型。最后,本文设计并实现了基于综合无线局域网攻击评估模型的系统,阐述了该系统的架构组成、核心模块的详细设计及执行方案。通过实验结果分析证明了综合评估模型的有效性。