【摘要】：近年來(lái),隨著智能終端的普及和移動(dòng)互聯(lián)網(wǎng)的飛速發(fā)展,人們已經(jīng)習(xí)慣通過(guò)無(wú)線的方式連接互聯(lián)網(wǎng),無(wú)線局域網(wǎng)絡(luò)(Wireless LAN,簡(jiǎn)稱(chēng)WLAN)的安全問(wèn)題變得尤為重要。在無(wú)線局域網(wǎng)絡(luò)的安全問(wèn)題中,無(wú)線釣魚(yú)接入點(diǎn)(Rogue Access Point,簡(jiǎn)稱(chēng)Rogue AP)攻擊是無(wú)線網(wǎng)絡(luò)中一個(gè)重要問(wèn)題,也是當(dāng)前無(wú)線網(wǎng)絡(luò)安全問(wèn)題的一個(gè)研究熱點(diǎn)。本文以公共場(chǎng)所部署的無(wú)線熱點(diǎn)為背景,對(duì)釣魚(yú)AP的發(fā)現(xiàn)和檢測(cè)進(jìn)行研究。具體內(nèi)容如下:(1)提出了一種基于802.11協(xié)議特征的釣魚(yú)AP檢測(cè)方案。該檢測(cè)方案結(jié)合WLAN體系結(jié)構(gòu)特點(diǎn),提取AP的協(xié)議特征信息,如AP的MAC、速率特征等,同時(shí)向同一SSID下的AP發(fā)送特殊的請(qǐng)求探查報(bào)文,統(tǒng)計(jì)接收的探查響應(yīng)報(bào)文,最后通過(guò)比較AP間特征的異同,實(shí)現(xiàn)釣魚(yú)AP的檢測(cè)。通過(guò)本文實(shí)驗(yàn)驗(yàn)證,該檢測(cè)方案可以有效地檢測(cè)出Si-Fi類(lèi)型釣魚(yú)AP以及一些隱蔽性不強(qiáng)的Mobi和Du-Fi類(lèi)型釣魚(yú)AP。(2)提出了一種改進(jìn)的基于TTL的釣魚(yú)AP檢測(cè)方案。該檢測(cè)方案根據(jù)釣魚(yú)AP的接入特點(diǎn),通過(guò)構(gòu)造ICMP-Traceroute、TCP-Traceroute以及UDP-Traceroute路由跟蹤報(bào)文,跟蹤測(cè)試點(diǎn)到指定目的服務(wù)器的路由路徑,實(shí)現(xiàn)釣魚(yú)AP的檢測(cè)。傳統(tǒng)的基于TTL的釣魚(yú)AP檢測(cè)方案僅使用一種方式進(jìn)行路由跟蹤,本文提出的路由跟蹤方法綜合三種路由跟蹤方式實(shí)現(xiàn)釣魚(yú)AP的檢測(cè),此外該檢測(cè)方案通過(guò)額外增加的Mobi類(lèi)型釣魚(yú)AP鑒別模塊,不僅可以檢測(cè)出釣魚(yú)AP,還可以進(jìn)一步檢測(cè)出釣魚(yú)AP是否為Mobi類(lèi)型釣魚(yú)AP。(3)設(shè)計(jì)并實(shí)現(xiàn)了三種釣魚(yú)AP攻擊模型,混合使用兩種釣魚(yú)AP檢測(cè)方案對(duì)三種釣魚(yú)AP攻擊模型進(jìn)行檢測(cè)實(shí)驗(yàn)。本文的實(shí)驗(yàn)結(jié)果表明,混合使用這兩種釣魚(yú)AP檢測(cè)方案不僅可以有效地檢測(cè)出釣魚(yú)AP,還可以進(jìn)一步區(qū)分釣魚(yú)AP的類(lèi)型。同時(shí)本文分析了距離因素對(duì)檢測(cè)方案的影響。
【學(xué)位授予單位】：南京郵電大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2017
【分類(lèi)號(hào)】：TN915.08;TN925.93

【參考文獻(xiàn)】

相關(guān)期刊論文 前1條

1 陳建;高超;劉劍;;WLAN無(wú)線網(wǎng)絡(luò)規(guī)劃及優(yōu)化技術(shù)研究[J];現(xiàn)代電子技術(shù);2016年17期

相關(guān)碩士學(xué)位論文 前3條

1 金雙齊;混合式無(wú)線局域網(wǎng)釣魚(yú)AP檢測(cè)技術(shù)的研究與設(shè)計(jì)[D];廣東工業(yè)大學(xué);2016年

2 張占坤;基于用戶端的無(wú)線釣魚(yú)接入點(diǎn)檢測(cè)技術(shù)研究[D];東華理工大學(xué);2015年

3 顧楊;基于無(wú)線設(shè)備特征指紋的無(wú)線釣魚(yú)接入點(diǎn)檢測(cè)技術(shù)研究[D];南京郵電大學(xué);2014年

，

本文編號(hào)：2561182