公共无线局网络安全论文提纲

论文题目：无线钓鱼接入点检测技术研究

摘要：当前无线网络得到了大规模的部署和使用,无线网络安全也得到了广泛关注。无线钓鱼攻击是指攻击者在公共场合架设一个伪装的无线接入点（AP:Access Point）,将主要参数设置的与真实AP相同,诱骗受害者误连上冒牌的无线接入点,进而可以窃取密码或隐私信息。无线钓鱼攻击是无线网络中一直持续的安全问题,检测此类攻击具有实际意义。本文结合实际工作中接触的校园无线网络环境,提出一种高效实用的无线钓鱼攻击检测方法,可以在一定范围内对无线钓鱼AP进行检测,该检测方法不需要网络运营商或网络管理员的支持,能够满足应对校园无线网络环境下钓鱼接入点检测的要求。论文首先分析了无线网络中合法AP和钓鱼AP的MAC地址、网络链路、设备指纹等特征,通过比较真假AP在这些特征上面的区别,作为检测方法的基础。然后提出了一致性检测、网络层检测和设备指纹检测的层次性检测方法,一致性检测判断同名无线AP的MAC地址与厂商信息是否一致,网络层检测从网络延时与路由路径判断同名无线AP是否相似,设备指纹检测通过构造特定的数据帧并根据无线AP的响应,判断无线AP的芯片与驱动差异。论文比较了这三种方法各自的优势和适用场景,为检测无线钓鱼接入点提供了多种选择。最后利用Aircrack等开源软件,实现了无线钓鱼AP的检测程序,实验结果验证了检测方法的有效性。

关键词：无线钓鱼攻击;设备指纹;网络层检测;无线网络安全

学科专业：计算机技术（专业学位）

摘要

abstract

第一章 绪论

1.1 无线局域网的应用

1.2 无线钓鱼攻击的研究现状

1.3 本论文的主要工作

第二章 无线钓鱼攻击的基本原理与主要技术

2.1 无线钓鱼攻击原理与实现

2.1.1 802.11 标准简介

2.1.2 攻击的基本原理

2.1.3 构造实现技术

2.2 无线钓鱼AP的攻击技术

2.2.1 被动式攻击

2.2.2 主动式攻击

2.3 本章小结

第三章 无线钓鱼接入点的特征分析

3.1 无线钓鱼攻击的特点

3.2 MAC地址特征

3.3 网络链路特征

3.4 设备指纹特征

3.4.1 被动式设备指纹

3.4.2 主动式设备指纹

3.5 本章小结

第四章 无线钓鱼接入点的检测方法

4.1 一致性检测

4.2 网络层检测

4.3 主动式指纹检测

4.4 检测方法对比

4.5 本章小结

第五章 检测程序具体实现

5.1 程序实现具体思路

5.2 程序实现关键代码

5.3 实验结果分析

5.3.1 一致性检测结果

5.3.2 网络层检测结果

5.3.3 主动式指纹检测结果

5.4 本章小结

第六章 总结与展望

6.1 总结

6.2 展望

参考文献

致谢