新闻中心

EEPW首页 > 设计应用 > 无线局域网安全监护系统(08-100)

无线局域网安全监护系统(08-100)

—— WLAN SECURITY SUPERVISION AND PROTECTION SYSTEM
作者:徐胤 刘佳琪 孙玉涛 东南大学时间:2009-02-26来源:电子产品世界

  1 系统方案论证

本文引用地址:http://www.eepw.com.cn/article/91764.htm

  1.1 现状分析

  现有的产品无法完全提供防护,主要问题如下:

  1)功能单一、缺乏综合管理平台,无法实现无线数据监听、解析、还原、取证的综合功能。

  2)缺乏非法站点接入、合法站点访问非法站点的有效控制手段。如果不连入有线网络,就无法实现网络控制。

  3)无法检测并抵御WEP攻击方法。WEP加密方式在一定程度上仍然广泛应用,现有的解决方案基本上是通过升级无线接入点和站点的安全模块来防御WEP攻击,但这种解决方案无法应用于大量已部署的旧上。

  1.2 系统方案

  根据以上现状分析,有必要设计一款集无线网络实时扫描、数据实时解析、内容还原、审计取证、管理控制、攻击检测防护等功能于一身的无线局域网监护系统,以解决当前无线网络存在的问题。下图为系统的网络构设图:

 

  图1.1 网络架设图

  可以看到本监护系统独立于网络,架设方便、灵活,可对选定的网络实施监护。系统是以linux为操作平台,并以PC机和两张无线网卡作为硬件依托,一张无线网卡用于站点和接入点的扫描、数据包的截获,另一张用于发送伪造数据包来阻止WEP攻击。通过对网卡截获的数据进行协议解析来分析网络中是否存在WEP攻击以及非法接入和访问,如果存在则通过另一张网卡发送数据包进行防护。同时通过协议解析我们可以恢复出用户的上网文件内容,从而对用户无线上网行为的审计和取证带来方便。


上一页 1 2 3 4 下一页

关键词: 无线局域网 安全

评论

技术专区

关闭