论文部分内容阅读
随着无线设备的加速普及,企事业单位,金融,教育等各个行业对无线安全的需求将日益加大。无线局域网中的数据通过射频无线电传输,容易被恶意攻击者窃听；无线通信的广播性质使得无线接入点(Access Point,AP)在面对拒绝服务(Denail of Sevice,DoS)攻击时非常脆弱。与有线网络相比较,无线局域网难以采用物理的控制措施,因此保护无线局域网的安全难度要大于保护有线网络。作为无线安全的标准,IEEE802.11协议存在较大的安全性隐患,其中采用的有线等效保密协议(Wired Equivalent Protocol,WEP)有重大的安全漏洞,所以采用此协议的无线局域网很容易受到攻击。提出了一种加扰算法,克服了WEP的安全方面的脆弱性。该算法通过对WEP加入一些随机性来随机化数据,并防止未授权用户的访问。直接利用RC4算法,通过不同的算法来提供随机性的分配,这些算法增加了加密数据的复杂性,优化了随机性的分布。该算法的开发考虑以最小的计算量需求来实现功能。提供的解决方案使用WEP输出作为输入,不触及初始的WEP执行,因此它对运行WEP协议的系统来说是一个易于部署的补丁。除了改进802.11协议自身弱点以外,还需进一步针对无线网络可能受到的最普遍的攻击进行防范。对恶意的攻击者来说,现成的设备足以破坏AP和接收站之间的服务。本文针对DoS攻击进行了系统的研究,对DoS攻击可用的对策进行了讨论和比较。从总体上提出了针对分布式拒绝服务(Distribution DoS, DDoS)攻击的802.11扩展安全模块能够为未来802.11标准的发展提供许多建设性、指导性的意见。