学位论文 > 优秀研究生学位论文题录展示

无线局域网监听系统的研究与实现

作　者: 张雯
导　师: 蔡皖东
学　校: 西北工业大学
专　业: 计算机科学与技术
关键词: 无线局域网(WLAN) 监听信息内容还原监控代理
分类号: TN925.93
类　型: 硕士论文
年　份: 2007年
下　载: 218次
引　用: 0次
阅　读: 论文下载

内容摘要

无线局域网(WLAN)因其接入速率高，安装便捷、组网灵活等得天独厚的优势得到了广泛应用，已经成为当今网络发展的一个主要趋势。但由于无线电波传播的开放性，使得针对WLAN的监听非常容易，WLAN的安全性受到了巨大挑战。 WLAN监听是对WLAN进行监控和对利用WLAN实施网络犯罪活动进行侦察和取证的基础。但现有的无线监听技术大都局限于共享式的WLAN，而且对数据的分析也停留在传输层，不便于查看分析。而信息内容分析还原技术能够在应用层对信息内容进行分析，按照应用层协议将数据包重组、拼接以还原出文件的原来面目，便于使用者查看、发现可疑的破坏行为。本文把信息内容还原技术和WLAN监听技术结合起来，实现了一个针对WLAN通信内容的获取和重现的监听系统。系统有两个用途：一是网络管理者可以用来进行网络信息访问统计、流量分析等；二是可以用来对利用WLAN实施网络犯罪活动进行侦察和取证。另外，WLAN监听系统还可以与监控代理平台结合在一起，利用监控代理的传播机制，远程监听内部WLAN的通信内容。本系统采用了中间人攻击的思想，利用多线程、多缓冲技术实现了对交换式WLAN的监听和高效的数据包分析和信息还原。主要研究内容有： 1．WLAN监听技术：研究了交换式局域网下的监听方式以及无线局域网环境中“中间人攻击”实现技术。 2．信息内容的分析还原技术：探讨了信息内容安全的内涵和发展现状，对信息内容获取和信息内容还原做了深入研究。本文主要研究了基于FTP、HTTP等协议的信息内容的分析还原方法，并以FTP被动模式下的文件传输为例说明了信息还原重现的过程。 3．系统实现技术：本系统可以自成系统独立工作，也可以通过适当的接口集成在已有的系统上。本文重点论述了基于监控代理的系统实现技术。 4．总结现有的工作，展望系统研究的前景。

全文目录

摘要  3-4
Abstract  4-6
目录  6-7
第1章绪论  7-10
  1.1 研究背景  7-9
  1.2 研究内容  9
  1.3 结构安排  9-10
第2章关键技术分析  10-19
  2.1 无线局域网监听技术  10-15
    2.1.1 无线局域网安全现状  10-13
    2.1.2 无线局域网的监听机制  13-15
  2.2 信息内容分析还原技术  15-19
    2.2.1 信息内容内涵及主要技术  15-17
    2.2.2 国内外发展现状  17-19
第3章无线局域网监听系统设计  19-37
  3.1 无线局域网监听系统总体设计  19-23
    3.1.1 需求描述  19-21
    3.1.2 系统总体结构  21
    3.1.3 模块划分及功能设计  21-23
  3.2 无线局域网监听系统详细设计  23-37
    3.2.1 网络监听模块设计  23-29
    3.2.2 信息内容分析模块设计  29-37
第4章无线局域网监听系统实现  37-52
  4.1 中间人攻击实现  37-43
    4.1.1 实现方法  37-40
    4.1.2 关键功能模块的实现  40-43
  4.2 数据包分析与还原模块的实现  43-52
    4.2.1 关键技术  43-45
    4.2.2 功能模块的实现  45-52
第5章无线局域网监听系统测试  52-55
  5.1 系统测试软件环境  52
  5.2 系统测试硬件环境  52
  5.3 系统测试过程  52-53
  5.4 系统测试结论  53-55
第6章结束语  55-57
  6.1 工作总结  55
  6.2 研究展望  55-57
参考文献  57-59
发表论文和参加科研情况说明  59-60
致谢  60-61

无线局域网监听系统的研究与实现

内容摘要

全文目录

相似论文