隨著Wi-Fi網(wǎng)絡的廣泛部署和移動智能終端技術的快速發(fā)展,Wi-Fi網(wǎng)絡已成為一種重要的Internet接入方式,具有低成本、高帶寬、易部署等優(yōu)勢。接入點（Access Point,AP）是Wi-Fi網(wǎng)絡的基礎設施,但由于網(wǎng)絡的開放性,攻擊者可構建無線釣魚接入點（Rogue AP,RAP）,通過偽造網(wǎng)絡中的合法AP,誘導用戶對其進行連接,隨后竊聽用戶的通信流量,或以重定向的方式欺騙用戶登錄到釣魚網(wǎng)站,從而造成用戶隱私數(shù)據(jù)泄露甚至財產(chǎn)損失。因此,如何防范RAP攻擊對于保證Wi-Fi網(wǎng)絡安全具有重要的意義。為此,本論文綜合利用接收信號強度（Received Signal Strength,RSS）和信道狀態(tài)信息（Channel State Information,CSI）兩種不同粒度信號數(shù)據(jù),研究基于Wi-Fi信號感知的RAP檢測和定位技術。具體工作包括以下三個方面:1.研究基于RSS的RAP檢測技術,通過RSS數(shù)據(jù)聚類分析實現(xiàn)RAP檢測。由于實際網(wǎng)絡環(huán)境下分布式的RSS數(shù)據(jù)采集會造成聚合后的RSS向量在某些分量上存在缺失,會影響RAP檢測效果。針對該問題,提出一種適用于實際網(wǎng)絡的RAP檢... 

【文章來源】：東南大學江蘇省 211工程院校 985工程院校 教育部直屬院校

【文章頁數(shù)】：80 頁

【學位級別】：碩士

【部分圖文】：

RAP的攻擊模型

圖 2.2 RAP 的檢測模型圖2.3 RSS 數(shù)據(jù)采集AP 為了向用戶提供無線網(wǎng)絡接入服務，需要使用 Beacon 幀廣播自速率、SSID 服務集標識、timestamp 等信息。其中 timestamp 可以用來站的時間。因為 timestamp 是底層驅動寫在數(shù)據(jù)報文中的，很難被攻擊且具有唯一性，因此可根據(jù) timestamp 對 AP 發(fā)送的幀在多個監(jiān)測節(jié)點的據(jù)進行聚合。AP 的數(shù)據(jù)采集可以利用網(wǎng)絡環(huán)境中可管控的 AP 或其他的無線設備，也可部署一些低成本的監(jiān)測節(jié)點對 beacon 幀進行捕獲。Abeacon 幀的同時會將該幀發(fā)送的時間寫入到對應的 timestamp 字段中，可以利用 timestamp 字段進行 beacon 幀的匹配，對多個節(jié)點采集的 RS行整合。圖 2.3 為 802.11n 協(xié)議中規(guī)定的 beacon 幀格式。

離線 CSI 指紋構建部分包括 CSI 數(shù)據(jù)采集，CSI 子載波功參數(shù)估計和數(shù)據(jù)存儲部分。離線 CSI 指紋構建部分：首先多個監(jiān)測節(jié)點安裝了 linux-csi-tool 開 Intel5300 網(wǎng)卡與 RAP 進行網(wǎng)絡連接從而收集 CSI。而后通過在多部署 RAP，從而監(jiān)測節(jié)點能夠將從每個參考點采集得到的 CSI 形指紋。將采集到的多組 CSI 進行子載波功率之和的計算，從而得到率之和在一個時間段的分布；接著對 CSI 子載波功率之和的分布，將得到的 CSI 子載波功率之和分布的參數(shù)存入數(shù)據(jù)庫。Rogue APSniffersRogue APOffline ProfileOnline DetectionCSI CaptureCSI vectorsSubcarrierPowerCalculationProbabilityCalculationPositioning


本文編號：3304154