检索结果-南通市图书馆

作者：李娟上海交通大学

学位级别：硕士

近年来随着无线技术的发展,无线网络已得到了广泛的应用。然而,由于无线网络特殊机理以及IEEE 802.11等无线安全加密认证机制本身的不完善,使得无线网络的安全性相对有线网络更为脆弱和敏感。无线网络安全也因此成为关注的焦点。蜜罐技... 详细信息

近年来随着无线技术的发展,无线网络已得到了广泛的应用。然而,由于无线网络特殊机理以及IEEE 802.11等无线安全加密认证机制本身的不完善,使得无线网络的安全性相对有线网络更为脆弱和敏感。无线网络安全也因此成为关注的焦点。蜜罐技术是欺骗手段的一种,通过在系统中留有漏洞来诱使入侵者入侵,从而有效地收集和分析黑客所使用的攻击手段和行为,获得有价值的研究信息。本文首先对无线网络安全性进行了分析。在对无线网络技术安全机制及协议体系进行概要介绍的基础上,详细分析了其加密与验证机制和薄弱环节,阐述与之对应的主动攻击和被动攻击手段,总结了用于监视和探测攻击的无线工具,并针对不同攻击提出了相应的安全应对措施。之后更进一步,从安全设置和安全管理两方面提出了提高无线网络安全性的解决方案。然而,在与黑客斗争的过程中,仅仅被动的防御是不够的,实现主动防御才是解决之道。无线蜜罐技术是近几年才出现的技术,对研究者分析无线环境中的黑客行为,攻击工具和手段,收集掌握黑客使用的攻击技术和策略,并最终实现主动防御,从根本上提高无线安全性具有着重要价值。因此,本文在接下来详述了蜜罐和蜜网技术的思

关键词： IEEE802.11协议 wep WPA2 无线安全攻击无线蜜罐蜜网 Honeyd

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

WLAN攻击技术研究

WLAN攻击技术研究

作者：庄绪强西安电子科技大学

学位级别：硕士

计算机网络通信技术随着Internet的快速发展，从传统的有线网络发展到了无线网络，作为无线网络之一的无线局域网WLAN（WirelessLocalAreaNetwork），满足了人们随时随地随意的接入到网络，为我们创造了一个丰富自由的网络空间，使用户... 详细信息

计算机网络通信技术随着Internet的快速发展，从传统的有线网络发展到了无线网络，作为无线网络之一的无线局域网WLAN（WirelessLocalAreaNetwork），满足了人们随时随地随意的接入到网络，为我们创造了一个丰富自由的网络空间，使用户可以方便的享受网络。但是鉴于无线局域网的特点，以无线电波为传输信息的载体，在空气中传播，这也就意味着只要在接入点覆盖范围内的站点，都可以任意接收到无线接入点传输的信息，作为恶意攻击者可能以此为契机，对WLAN发动攻击，进而对整个网络进行攻击。于是IEEE802.11组织和Wi-Fi联盟推出了WLAN的认证和加密标准wep和WPA/WAP2。本文主要研究WLAN常见的加密技术标准，分析wep和WPA/WAP2-PSK（Pre-SharedKey，预共享密钥）加密技术存在的不足和漏洞，总结常见的针对这些漏洞的攻击方法和技术手段，以研究为目的，设计、开发一套WLAN攻击工具，并对其进行测试，检验攻击有效性，为更好的做好WLAN安全工作提供支持。具体内容如下： 1)总结分析了WLAN技术的特点及IEEE802.11组织的系列IEEE802.11协议族标准，并总结了WLAN常见的拓扑结构，比较WLAN与传统的有线的LAN的相同点和不同点，为WLAN攻击工具的设计奠定理论基础。 2)深入总结分析了常见的WLAN安全技术，分析wep接入验证和加密的过程，并总结其存在的漏洞和基于这些安全漏洞常用的攻击技术和手段;分析了WPA/WAP2-PSK安全技术的认证和接入过程，并针对PSK模式总结了常见的攻击手段和方法。 3)以总结和分析wep和WPA/WAP2-PSK的安全隐患的论述为基础，设计了一套WLAN攻击工具，并详细描述了该攻击工具的设计思想、体系结构和每一个模块设计的细节，为开发攻击工具奠定基础。 4)在此论述、设计的基础上，以WindowsXP操作系统为平台，以MicrosoftVisualC++6.0平台实现了该WLAN攻击工具的原型，并设计了一套攻击工具，该工具通过将无线网卡设置为监听模式,来实现数据包的捕获。然后，对捕获的数据包进行分析和过滤，获取相关的网络信息（如AP的MAC地址、SSID、频道等）。最后，对加密的数据进行计算，获得用户使用的加密密钥。5)最后，将所设计的攻击工具与其他攻击工具相比较，展示本设计的优势和不足，为攻击工具的进一步优化指明方向。6)总结本文所做基本工作，展望国内外研究新动态，为WLAN攻击工具的进一步开发和使用做好准备。本文的研究成果能够应用于检测、分析WLAN环境的安全性，测试WLAN环境可用性，为WLAN安全有效、通信提供技术保障和支持。另外，本文所设计的攻击工具基于Windows图形化界面，使应用更为快捷、方便。

关键词： WLAN安全 wep WPA/WPA2-PSK 加密密钥

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

无线局域网安全测试技术研究

无线局域网安全测试技术研究

作者：张佳星太原理工大学

学位级别：硕士

WLAN使人们更便捷的借助于网络工作生活，然而由于WLAN通信本身的传输特性以及WLAN标准本身存在的安全隐患，导致其广泛普及的脚步减缓，因此只有研究人员将更多的注意力放在WLAN的安全研究上，才能实现无线网与有线网络真正的优势互补... 详细信息

WLAN使人们更便捷的借助于网络工作生活，然而由于WLAN通信本身的传输特性以及WLAN标准本身存在的安全隐患，导致其广泛普及的脚步减缓，因此只有研究人员将更多的注意力放在WLAN的安全研究上，才能实现无线网与有线网络真正的优势互补，创造一个更完善的网络世界。在无线网络铺设之后，需要对网络的安装状况、性能等进行综合测试。特别是时时跟踪网络的安全状况，由于无线网络中存在的特殊漏洞，如一个无线网络接入点(AP)只需要随意接入有线网络的信息面板，就能够让拥有完善网络安全防护的有线网络完全暴露在攻击者的视线之内，所以利用无线网安全测试技术，查找并分析无线局域网存在的安全漏洞，消除安全隐患并提出改进方法，从而保证无线局域网的安全，对网络应用的意义重大。目前无线局域网安全测试技术的研究在国内尚处起步阶段，本论文结合了国外最新的无线网安全测试技术及现场的实际测试经验，独立提出并设计了一套安全测试解决方案。该测试方案针对目前无线局域网中存在的安全隐患，通过对无线网络部署阶段、使用阶段的安全测试进行安全漏洞查找，根据测试结果，为网络设置一套可行的安全防范机制，从而保证无线局域网运行在一个相对安全的环境中。依照本论文提出的无线网络安全测试解决方案，论文作者对一个实际的无线环境进行了安全测试，实验证明，本方案可迅速地发现无线网络中存在的安全漏洞，如定位非法AP或非法站点，查找无线网络中的信号干扰源，发现无线网络中存在的加密机制缺陷等。采用本方案提出的安全加固措施后，无线网的安全性得到了很大的提高。

关键词：无线局域网 wep 802.11 拒绝服务攻击艾尔麦无线网测试工具

基于802.1x与AES相结合的WLAN安全系统的研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于802.1x与AES相结合的WLAN安全系统的研究

作者：张红广东工业大学

学位级别：硕士

无线局域网(WLAN)是新世纪无线通信领域最有发展前景的技术之一。无线局域网技术具有传统局域网无法比拟的灵活性。它的通信范围不受环境条件的限制，网络的传输范围大大拓宽，最大传输范围可达到几十公里。目前无线局域网已经广泛应用... 详细信息

无线局域网(WLAN)是新世纪无线通信领域最有发展前景的技术之一。无线局域网技术具有传统局域网无法比拟的灵活性。它的通信范围不受环境条件的限制，网络的传输范围大大拓宽，最大传输范围可达到几十公里。目前无线局域网已经广泛应用于各种军事、民用领域。现在，高速无线网络的传输速率已经完全能够满足一般的网络传输要求，包括传输文字、声音、图像等。无线局域网为使用者提供便利上网环境的同时，随之而来的安全问题也跟着成为大家关注的焦点。和有线网络一样，安全性也是无线网络追求的最终效果之一，用户自然十分担心这个问题。与有线网络相比，无线网络面临的安全风险更大，安全问题更多。目前，有多种无线局域网安全解决方案，但都呈现出各自无法解决的安全漏洞。现在，无线局域网的安全问题是其发展的主要障碍，如何实现对无线局域网全面而有效的安全性防护是无线局域网发展、应用的关键。本文首先对无线局域网标准、技术进行回顾，阐述了无线局域网的安全现状，介绍了基于IEEE802.11协议的无限局域网的相关知识，对无线局域网存在的安全问题以及使用的安全技术进行分析，指出了目前无线局域网802.11标准在保证用户安全接入方面的功能和不足，阐述了由于单向认证、wep加密机制和静态密钥分配等原因导致的针对无线局域网的安全威胁。本文重点重点介绍了802.1x认证协议，AES加密算法以及RADIUS协议。针对目前安全性较高的EAP-TLS认证方式进行了深入的研究和分析，针对它所存在的安全隐患，改进了EAP-TLS方式的认证流程，提出了第三方认证机构PKI协助实施认证，实现了认证服务器和接入点AP的双向认证，大大提高了无线局域网的安全性能。论文提出一个具体的无线局域网安全系统方案，用freeRADIUS组织的开源软件freeRadius作为后台认证服务器，采用802.1x认证技术和AES加密算法来增强无线局域网的安全。

关键词： WLAN wep 802.1x AES RADIUS

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

IEEE802.11协议安全性研究与改进

IEEE802.11协议安全性研究与改进

作者：熊文魁武汉理工大学

学位级别：硕士

随着无线设备的加速普及,企事业单位,金融,教育等各个行业对无线安全的需求将日益加大。无线局域网中的数据通过射频无线电传输,容易被恶意攻击者窃听;无线通信的广播性质使得无线接入点（Access Point,AP）在面对拒绝服务（Denail of S... 详细信息

随着无线设备的加速普及,企事业单位,金融,教育等各个行业对无线安全的需求将日益加大。无线局域网中的数据通过射频无线电传输,容易被恶意攻击者窃听;无线通信的广播性质使得无线接入点（Access Point,AP）在面对拒绝服务（Denail of Sevice,DoS）攻击时非常脆弱。与有线网络相比较,无线局域网难以采用物理的控制措施,因此保护无线局域网的安全难度要大于保护有线网络。作为无线安全的标准,IEEE802.11协议存在较大的安全性隐患,其中采用的有线等效保密协议（Wired Equivalent Protocol,wep）有重大的安全漏洞,所以采用此协议的无线局域网很容易受到攻击。提出了一种加扰算法,克服了wep的安全方面的脆弱性。该算法通过对wep加入一些随机性来随机化数据,并防止未授权用户的访问。直接利用RC4算法,通过不同的算法来提供随机性的分配,这些算法增加了加密数据的复杂性,优化了随机性的分布。该算法的开发考虑以最小的计算量需求来实现功能。提供的解决方案使用wep输出作为输入,不触及初始的wep执行,因此它对运行wep协议的系统来说是一个易于部署的补丁。除了改进802.11协议自身弱点以外,还需进一步针对无线网络可能受到的最普遍的攻击进行防范。对恶意的攻击者来说,现成的设备足以破坏AP和接收站之间的服务。本文针对DoS攻击进行了系统的研究,对DoS攻击可用的对策进行了讨论和比较。从总体上提出了针对分布式拒绝服务（Distribution DoS, DDoS）攻击的802.11扩展安全模块能够为未来802.11标准的发展提供许多建设性、指导性的意见。

关键词：无线局域网安全 IEEE 802.11 wep DoS

无线网安全机制分析 ——数据保密传输的研究与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

无线网安全机制分析 ——数据保密传输的研究与实现

作者：谢荣清电子科技大学

学位级别：硕士

无线局域WLAN(Wireless LAN)网有着组网灵活方便,开通迅速、维护费用低的优点,因而其应用存在着巨大的市场。但是随着无线局域网(WLAN)技术的迅速发展,它的安全问题越来越受到人们的关注。因此,IEEE于1997年为WLAN制定了802.11标准,采... 详细信息

无线局域WLAN(Wireless LAN)网有着组网灵活方便,开通迅速、维护费用低的优点,因而其应用存在着巨大的市场。但是随着无线局域网(WLAN)技术的迅速发展,它的安全问题越来越受到人们的关注。因此,IEEE于1997年为WLAN制定了802.11标准,采用基于RC4算法的wep(Wired Equivalent privacy有线等效保密)机制来增强其安全性。但是随着以后的分析研究发现有线等效保密协议wep存在着各种各样的安全漏洞,它无法保证数据的机密性、完整性和对接入的用户实现身份认证。本文在分析现有安全机制的基础上,针对wep机制中的安全漏洞从认证和数据加密两方面进行了研究和设计。首先引入了基于802.1x认证框架的数字证书认证技术,它解决了wep机制中密钥共享的隐患及客户端和AP的双向认证问题。接着引入了AES算法,把AES算法用在密钥更新上,有效的解决了wep机制中IV过短和密钥流重复的问题,使得该方案在加密的强度上提高了很多。在数据完整性校验方面引入了Michael算法,对数据进行完整性校验,解决了wep机制中CRC不能保证信息完整性校验的问题,最后实现了文件的保密传输。本文数据保密传输系统的加密强度和数据校验能力相比wep来说有了很大提高,同TKIP比,它的速度要快于TKIP,且它灵活性要优于TKIP。由于802.11 TGi小组规定今后的802.11RSN产品必须支持AES算法,所以本系统中的AES密钥更新模块将来完全可以做成一DSP芯片,这样就进一步提高了数据加解密模块的运算处理速度,从而提高文件传输的速度。

关键词： wep 802.1x TKIP AES 保密传输

基于802.1x/EAP的无线校园网安全认证研究与应用

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于802.1x/EAP的无线校园网安全认证研究与应用

作者：彭祺南昌大学

学位级别：硕士

随着无线局域网的迅速发展，无线局域网的应用越来越广泛，各大院校的校园网建设也相继引进了无线局域网技术。无线网络的迅速发展的同时，对网络的安全性也提出了更高的要求。目前基于802.11标准的无线局域网主要使用wep安全机制来确... 详细信息

随着无线局域网的迅速发展，无线局域网的应用越来越广泛，各大院校的校园网建设也相继引进了无线局域网技术。无线网络的迅速发展的同时，对网络的安全性也提出了更高的要求。目前基于802.11标准的无线局域网主要使用wep安全机制来确保无线局域网中的数据安全。由于设计时缺乏对安全问题的全面考虑，wep存在着安全缺陷。随着无线局域网的迅速发展，这些问题逐渐暴露出来，导致wep已经无法满足无线局域网中的安全需求。本文首先分析了无线网络应用中的安全特性和需求，然后分析研究了wep协议存在主要安全缺陷，在深入研究了IEEE 802.1x、EAP、WPA协议及其工作原理的基础上，提出了一个基于IEEE 802.1x／EAP+RADIUS技术的无线校园网安全认证问题的解决方案。

关键词：无线局域网 wep 802.1x EAP-TLS 身份认证 RADIUS 密钥管理

无线局域网的安全机制、漏洞破解以及解决方案

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

无线局域网的安全机制、漏洞破解以及解决方案

作者：颜炳风上海交通大学

学位级别：硕士

无线局域网(WLAN)在很多个重要的领域中,一直被认为是一种非常重要的网络连接方式,其发展前景极其广阔,是未来网络发展的一个重要方向。但是在无线局域网中,窃取数据会变得很容易,因为入侵者不需要接入物理网络,而只需要把具有无线网... 详细信息

无线局域网(WLAN)在很多个重要的领域中,一直被认为是一种非常重要的网络连接方式,其发展前景极其广阔,是未来网络发展的一个重要方向。但是在无线局域网中,窃取数据会变得很容易,因为入侵者不需要接入物理网络,而只需要把具有无线网络功能的装置放在无线局域网信号范围内即可。这就变得像是通过“空气”进行“网络入侵”、“数据窃取”。正因为如此,无线局域网的安全问题已经变得刻不容缓,亟需解决。正如上面所述,无线局域网的发展前景极其广阔。但是它的安全问题,成为限制了无线局域网的蓬勃发展的重要因素。了解、研究、以及解决无线局域网的安全性问题,成为当今一个非常重要的研究课题。本课题就是从无线局域网的安全这一个研究角度入手,深入分析当前无线局域网所以用到的几种主要安全协议。其中涉及到的主要有三种安全认证机制,分别是: 1、Wired Equivalent Privacy(wep) 2、Wi-Fi Protected Access(WPA) 3、WPA Security Protocol(WPA2) 对这几种协议加以分析,详细阐述wep安全协议和WPA安全协议的安全机制,找出存在的安全漏洞。并且完成课题中两个重要的任务: (1)针对wep协议的两个安全漏洞,RC4算法问题和初始向量问题,实施实验对其进行破解。 (2)分析WPA协议的安全机制,找出WPA的安全漏洞,配对主密钥(PMK)以及服务集标识符(SSID)的安全隐患,阐述一个完整的WPA破解过程。最后结合本课题中实验结果,以及现有的安全漏洞解决方法,分析并得出最合适的解决方案: (1)对于wep协议的两个漏洞问题,采用短期的解决方法(TKIP)和长期的解决方法(CCMP),最终实现无线局域网的安全。 (2)对于WPA协议的主要漏洞,采用高级加密标准(AES)和添加轮次密钥,实现无线局域网的安全。通过本课题的研究,实现加深对无线局域网安全机制的理解,找到存在的安全漏洞,并得出合理解决方案,从而使无线局域网变得更加安全可靠。相信无线局域网的发展前景不可限量。

关键词：无线局域网无线破解 wep WPA WPA2

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

军用无线局域网的安全实现

军用无线局域网的安全实现

作者：蔡卓中南大学

学位级别：硕士

无线局域网由于其方便快捷而广泛地应用于经济、生活和科研等不同的领域,它正在改变着人们传统的工作学习方式,使人们能随时随地获得高质量的网络语音、数据和图像服务,也正是这些特点使之在军事通信方面具有很大的应用空间。随着无线... 详细信息

无线局域网由于其方便快捷而广泛地应用于经济、生活和科研等不同的领域,它正在改变着人们传统的工作学习方式,使人们能随时随地获得高质量的网络语音、数据和图像服务,也正是这些特点使之在军事通信方面具有很大的应用空间。随着无线局域网的不断普及,无线局域网的安全成为目前计算机网络方面的热门话题。本文首先以无线自组网技术为基础,从无线网络的固有特性出发,分析IEEE802.11标准在保证用户安全接入方面的功能和不足,阐述了由于单向认证、wep加密机制和静态密钥分配等原因导致的针对无线局域网的多种网络攻击,并对无线网络进行了破解攻击实验。而后,主要从两个方面进行考虑加强无线局域网的安全：一方面是加强认证技术,另一方面是提高加密强度。本文主要从加强IEEE802.1X端口认证协议的角度进行探讨,结合RADIUS协议,EAP-TLS协议的优点,综合起来确保无线网络的安全。论文提出了在网络端口访问控制标准IEEE802.1X用户认证协议的基础上设计无线局域网安全控制的方案,采用双向认证协议EAP-TLS来提供基于数字证书的验证以及无线局域网客户端和网络之间的相互认证,采用动态会话密钥分发机制,实现了包括安全认证、密钥管理、数据保护等安全功能,并提出了解决无线局域网安全的主要技术方案。最后,结合部队无线局域网的要求,设计和实现了基于IEEE802.1X协议、EAP-TLS协议和RADIUS协议的WLAN综合安全体系结构。

关键词：无线局域网 IEEE802.11 wep IEEE802.1X

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

无线局域网安全认证技术研究

无线局域网安全认证技术研究

作者：王家玮贵州大学

学位级别：硕士

随着无线网络技术的发展,无线网络用户增长迅猛,具中国互联网络信息中心组织的“第21次中国互联网络发展状况统计报告”的统计表明,截止2007年12月中国无线窄带用户用户已达6190万人,占总体网民的29.5%。无线网络最明显的优点,在于提供... 详细信息

随着无线网络技术的发展,无线网络用户增长迅猛,具中国互联网络信息中心组织的“第21次中国互联网络发展状况统计报告”的统计表明,截止2007年12月中国无线窄带用户用户已达6190万人,占总体网民的29.5%。无线网络最明显的优点,在于提供人们移动性(mobility)。无线网络的使用者可以连接至既有网络,而后随意漫游。只要该使用者不走出基站(base station)的覆盖范围,即可使用网络资源。无线网络同时还具有很大的方便性,新增一位用户只须设置基础设备的配置,不必拉线、打洞与配置网络插座。然而,无线网络除了方便之外,还有一个更大的挑战,那就是安全性。传统网络安全的重点是在于防护网络设备的实体安全,数据通常是流动于铜线或光纤等事先规划好的路径上,安全性基本上来自于物理层的防护,虽然还是有可能被窃听或转接。而无线网络使用是开放性介质,如果传输链路没有采取适当的加密保护,只要拥有适当的设备,任何人都可以偷窥未经保护的数据。既然网络介质无法提供任何实体安全性,就必须通过加密来保护用户的认证及流经网络的数据。密码学有助于鉴别用户的身份,确保基站不是冒充的。一旦通过身份认证,密码学还可以将流经网络的数据加密以防遭人拦劫。本文主要研究的是无线局域网中常用的安全认证技术,对各种技术的原理及存在的问题进行分析。指出对传统802.1x认证进行改进以及在企业无线网络中采用无线交换机集中控制的方案。在综合考虑安全性、灵活性以及成本的基础上提出了在中等企业网络中采用802.1x+WPA2认证,多SSID的技术,设备采用无线交换机+FIT AP与传统AP相结合的方案。方案即保证了不同用户的安全级别,也最大限度的保护了用户的投资,最终成功应用于贵州师范大学校园网。本文的研究与实现为其它高校的无线校园网建设提供了参考,具有很好的实践意义。

关键词： WLAN wep WAP 802.1x EAP PEAP 802.11i 无线交换机 FIT AP RADIUS