无线局域网中的假冒AP攻击技术研究

无线局域网已经成为生活中不可或缺的一部分,但因其空中传输的特性,近年来出现了一些针对无线局域网的攻击技术。假冒AP攻击就是其中比较常见的一种攻击方法。本文主要研究了企业级无线局域网下的假冒AP攻击技术,提出了一种针对企业级无线网络的改进型假冒AP。改进型假冒AP联合了软件无线电干扰、可信认证服务器证书以及不常用信道三种技术手段,有效地提升了假冒AP攻击的成功率。此外,本文针对性的提出了一些假冒AP攻击的防范建议。

无线局域网中的入侵检测系统研究

入侵检测系统对于保障无线局域网(WLAN)的安全十分重要。在深入分析当前WLAN安全问题中面临的主要问题后,针对无线局域网络的特点,提出并实现了一个分布式无线入侵检测系统。本系统根据无线网络攻击行为建立入侵特征库,利用Winpcap函数库对无线传输数据进行捕获,然后采用多模式匹配算法中的自动机匹配算法进行特征分析,理论分析和实验结果表明:本系统可实时检测WarDriving入侵、非法AP、MAC地址欺骗等无线网络入侵行为,可用于无线局域网的某些安全应用中。