一种基于评估择优的组合式无线局域网信道管控方法.pdfVIP

第二十三届全国信息保密学术会议（IS2013）论文集 一种基于评估择优的组合式无线 局域网信道管控方法 范 伟 朱大立 朱海涛 中国科学院信息工程研究所 摘 本文提出了一种基于评估择优的组合式信道管控方法，该方法采用基于802.11协议要： 族的信令级通信管控方式。首先扫描并选取待管控区域无线网络的待管控信道，获取待管控信道 中管控点的数量、管控系统与各个管控点的距离；其次根据管控系统与管控点的距离，以及管控 点的数量，利用设计的评估算法进行分析，筛选出适合该环境的信道管控方式；最后根据用户需 求，对适合该无线局域网环境的管控方式进行择优，实现对所有无线局域网通信设备进行智能管 控。本方法阻断成功率高，管控定位精确，充分满足用户个性化需求，对周围环境的电磁污染到 达最小，实现绿色管控。 关键词：无线局域网 评估择优 智能绿色管控 信道占用 去认证/去关联 1 引言 2 现有管控方式比较 无线局域网络由无线网络卡（Network Interface 目前比较常见的安全管理方式是硬干扰和信 Card，NIC）、 无 线 接 收 器（Access Point， 简 称 令干扰。硬干扰是对无线局域网的工作频段施加 AP）、计算机以及其他网络设备组成 [1] 。采用电磁 频谱干扰，从而达到阻断通信的目的 ；信令干扰 波作为载体，应用射频技术进行网络连接及传输的 是根据无线局域网通信协议，即 802.11a/b/g/n 协 开放式物理系统，这种开放性质决定了它在提供联 议 [2] ，伪造去认证 / 去关联帧，从而达到阻断通信 网便利性的同时，难以限制网络资源的物理访问， 的效果。 所以它比有线网络在安全性能上更加脆弱。无线局 2.1 硬干扰 域网络具有可移动性，如果移动网络中的各节点没 有足够的物理防护，攻击者可能在任何位置通过移 2.1.1 实现方式 动设备实施攻击，安全管理难度大，必须采用一定 硬干扰一般是采用无线网络阻断器，针对无线 的安全防护技术保障应用安全。 局域网络（适用 802.11a/b/g/n 协议）2.4GHz 和 5.8GHz 296 |增刊| 2013年9月 工作频段进行干扰，能够针对无线局域网络中的无 的 AP 有较好的管控效果，一旦 AP 数量增多，管 线接收器（Access Point）或个人工作平台（Station） 控成功率明显降低，出现漏管控或者漏干扰的情况。 的无线信道，发射大功率的干扰信号，如白噪声信 （2） 当 AP 数量较多时，为了达到管控效果， 号、伪随机序列信号等，使接收设备的信噪比降低， 需要较高的发射功率才能达到有效管控效果，对周 出现大面积丢包，以至于无法正常通信，并且阻断 围电磁环境产生更大的污染。 信道可选。信道干扰模块采用 VCO（压控振荡器） 配合无线局域网通信芯片产生无限局域网络噪声干 3 一种基于评估择优的组合式信道 扰信号。该阻断器一般还具有无线局域网信号扫描 管控方法 功能，可以实现只在有无线信号时才进行干扰，同 3.1 设计原理 时能对干扰结果形成日志，便于事后分析。 2.1.2 效果评估 3.1.1 设计理念 （1）该方式只能进