WLAN拒绝服务攻击仿真及其防御的研究.pfg.pdf

Abstract 摘要 目前，WLAN(无线局域网)以其建网成本低廉和入网方便等优点，深 受人们的欢迎，正在进入普及化和规模化阶段。WLAN的迅速发展，也相 应地引起了众多攻击者的注意。与有线网相比，由于WLAN所特有的移动 性、计算资源和电力资源的有限性等，使得攻击者的攻击手段更加多样化， 危害也更为严重。 针对WLAN越来越多的攻击已经引起了众多学者的注意。IEEE工作组 依据WLAN的特点，开发了IEEE802．1li协议，已于2004年通过评审，成 为WLAN的安全标准。但由于拒绝服务攻击实施容易，追踪困难，且攻击 手段灵活，既可以以非法用户身份进行攻击，也可以以合法用户身份实施攻 击，因此，在WLAN上对拒绝服务攻击的防御已经不是仅有现在的安全协 议所能应付并解决的。因此，研究如何在具体情况下利用不同的攻击方式实 。 施拒绝服务攻击并研究其防御方法具有很大意义。 本文分析了WLAN的工作环境，介绍了在不同环境和配置下所使用的 各种协议和协议工作方式；同时，也将现有的安全协议和针对拒绝服务攻击 的防御方法做了比较和分析；然后根据现今流行的立体防御思想，提出了基 于软件的WLAN拒绝服务攻击立体防御机制，阐述了其体系结构，详细说 明了结构中每一部分的功能和实现方式；最后，使用OPNET仿真软件软件 对其进行了建模和仿真，用实际数据说明了方法的有效性。 关键词：WLAN；拒绝服务攻击；OPNET仿真；立体防御 U Abstract ABSTRACT the and Nowdays，WLAN(wirelessLAN)isenteringpopularization becauseofits suchaslow--costandconveniencein stage advantages large·-scale arefavorinthis the development accessing，andpeople technologydaybyday．With are in newfield．Duetothe of attackersalsointerestedthis specific WLAN，many mobilecharacteristicsof resourcesand resources WLAN，limitedcomputing power andSO onWLANaremoreand theharmfulnesstheattacks on，attacks more，and ismoreseriousthanotherattack． causing havebeen Of andmoreattacksonWLAN course，more attractingmany has IEEE802．1li devel