无线局域网关键技术研究--无线局域网监管系统中网络报文分析重组的设计与实现

《无线局域网关键技术研究--无线局域网监管系统中网络报文分析重组的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、东南大学硕士学位论文无线局域网关键技术研究——无线局域网监管系统中网络报文分析重组的设计与实现姓名：王兴建申请学位级别：硕士专业：信息与信号处理指导教师：胡爱群20030314东南大学磺士论文摘要摘要无线局域网(WLAN)是计算机网络与无线通信技术相结合的产物。由于无线技术在支持移动计算方面的便利性，一些特殊领域如医疗和制造行业已经感受到无线网络带来的优势。其中IEEES02．11系列(802．1lalb／g／h／i)无线局域网技术可以称得上IT业界在过去一年中最热、发展最快的一种技术，在2003年及以后的几年时间里，这种新兴技术将不

2、断演进和成熟，应用将随之不断深入。虽然IEEE802．1l无线技术的优点很多，但是它也存在着一些明显的缺陷，如信息安全问题。鉴于802．1lb中WEP加密技术的脆弱和无线局域网内部信息传输仍然属于广播方式，恶意的sniffer(入侵监听)比有线网络更为容易。因此，对无线网络进行安全监管已显得十分必要。本文中作者的工作属于国家信息安全保障持续发展计划中的一个课题“无线局域网安全监管系统”项目，包括报文的分析与重组等项目核心内容。该课题由本实验室负责开发，主要研究对基于802．11b的无线局域网的监视，通过对硬件所能探测到范围内2．4GH

3、zISM频段的监听，截获约30米覆盖范围内无线局域网的通信数据，进行MAC层及上层分析，记录通信的内容，对用户及流量进行统计，来监视无线局域网的运行性能及安全性。本文先简要介绍了OSI网络模型及涉及到的各种网络协议，说明了TCP／IP及IPX／SPX协议族在OSI模型中的对应关系，随后详述了作者提出的各种协议报文的分析的实现方法及实现，大致方法为定义数据帧格式以对应与具体的数据报文，提取报文信息并根据此信息转入下一层协议处理。这些协议包括TCP／IP协议族IP，ICMP，IGMP协议及IPX／SPX协议族的IPX，BCAST，NCP，

4、BMP，RIPX，SER，SAP，SPX协议。之后，作者提出了邮件(POP3，SMTP)协议，网页(HTTPI．o／1．1)协议报文重组的实现方法并予以实现。大致做法为先定义协议报头帧格式，再根据协议设计数据处理流程和重组机制，并将原始数据还原为可被应用程序打开的格式。最后，在论文的末尾给出了测试结果和课题验收情况。关键词：TCP(传送控制协议)／IP(网问协议)协议族，IPX(网间数据包交换协议)／SPX(顺序数据报交换协议)协议族POP3(邮局协议)，SMTP(简单邮件传输掷议)，H1、TPl．o／i．1(超文本传输协议)东南大学

5、硕士论文ABs]rRACTABSTRACTThecombinationofthecomputernetworkandwirelesscommunicationtechniqueresultinWirelessLocalAreaNetwork(WLAN)．SincewirelesstechniqueiSportableinsupportingmobilecomputing，somespecialbusinesssuchasmedicaltreatmentormanufacturehavealreadytakeadvantagefromu

6、singwirelessnetwork．TheWLANtechniqueofIEEE802．11series(include802．11a／b／g／h／i)isthemostpopulartechniqueinITindustry．Inseveralyearsafter2003，thisnewtechniquewillbehighlyincreasedandwillbeusedwidely．AlthoughIEEE802．11wirelesstechniquehasmanyadvantages．therearealsosomedefi

7、cienciessuchasinformationsecurity．SinceWEP'theencrpytiontechniqueof802，1lbiSweakandtheinteriorinformationcommunicationinWLANiSalreadyinbroadcastmode．vicioussnifferinWLANbecomemoreeasilythaninLAN，Atpresent．SecuritymanagementiSanecessityforwirelessnetwork．Theauthor’SWOrki

8、Sapartof8projectnamed“SecuritymanagementsysteminWLAN”inthenationalinformationsecuritysaNguardanddevelopmentsch