随着WiFi技术的成熟与普及,无线热点在餐厅、车站、住宅等场所进行了大规模部署,成为生活中不可或缺的一部分,随之而来的却是许多不可忽视的安全问题。无线网络中的攻击通常只用简单的设备就可以实现,且攻击范围广、不易被发现,给用户的信息安全带来极大威胁。因此对无线网络中的攻击进行检测,具有十分重要的意义。本文对无线网络中常见的安全威胁进行了介绍,对其攻击方式、攻击原理进行了分析,研究了对应攻击的检测方法,结合国内外已有的工作和研究,设计并实现了一个基于WiFi技术的无线网络攻击检测系统。本文的主要研究工作如下:(1)无线网络攻击检测系统的总体分析与设计。深入分析了传统无线网络攻击检测系统中存在的不足,得出了基于WiFi技术的无线网络攻击检测系统需要有数据获取及预处理、无线设备扫描探测、位置适应、伪接入点检测、无线拒绝服务攻击检测、攻击阻断、攻击定位、数据统计和系统设置的功能。最后基于这些功能,分析了系统需要达到的目标,划分各个功能模块,设计了系统的整体架构。(2)无线网络攻击检测系统的详细设计与实现。首先,设计了包括接入点的物理地址、序列号、接收信号强度等多种特征在内的白名单指纹库。其次,总结了无线拒绝服务攻击的特征并改进了检测阈值的设置方法,将时间因素考虑在内。此外,针对传统攻击检测系统的不足,系统利用网络中其他接入点的信息,实现了适应检测设备位置变化,在检测设备移动期间和移动后能持续工作,且在移动完成后能够自动更新部分指纹。最后,实现了基于接收信号强度对攻击者进行定位。(3)无线网络攻击检测系统的测试。搭建攻击场景,模拟伪接入点攻击、身份验证洪水攻击、取消验证洪水攻击、信标洪水攻击、取消关联洪水攻击,对攻击过程和测试流程进行了说明与演示,对本系统所提出的七个主要功能进行了测试。