论文部分内容阅读
在无线网络环境中,所有的用户都可以接入到无线信道中。因此,如果有恶意的用户利用此特性来模仿普通用户的特性,或者进一步讲,模拟中心无线接入热点设备(AP),他们就可以干扰或者中断此无线网络中的所有通信。这个窃取信息的场景就被称作为中间人攻击。无线网络中间人攻击严重影响了无线网络的安全性及保密性,本论文对中间人攻击的检测过程进行研究并提出防攻击策略及其模型仿真。本文主要分为两个部分,分别介绍了中间人攻击的形式和检测方法及攻击防御策略的整个实现过程。第一部分从建立虚假AP来模拟合法AP的特性开始,然后实施一个多点干扰攻击来诱骗客户端,并且强制客户端不得不连接到虚假AP上,进而利用抓包分析软件来窃取通过虚假AP传送的私有信息,以此模拟实际生活中的中间人攻击过程。第二部分根据前面模拟的中间人攻击的过程,重点从两方面来分析无线网络中中间人攻击的检测方法:干扰攻击检测以及虚假AP检测。为了使无线网络在防御策略方面表现得更加有效,必须精确判断出所受干扰攻击的详细信息,以加强无线网络防御的可靠性。首先通过信号强度一致性机制来检测干扰攻击,然后基于在遭受不同干扰攻击条件下的包发送率(PSR)和包送达率(PDR)的统计数据,构造一种算法模型,实现更深层的辨别所遭受的干扰攻击;同时,设立三个不同的且采用滑窗算法接受信号强度值(RSSI)的监测节点,以此来收集接收信号强度值。根据RSSI的平均值和标准偏差曲线,就可以检测出当前邻近范围内是否存在虚假AP。本文所提及的攻防策略均已通过计算机软件仿真,并搭建了包括Backtrack5工具在内的辅助实验环境,结果表明此攻防策略行之有效。本文所研究的内容为某863高技术课题拓展研究内容的一部分,并且已在ICSAI2014国际会议上发表论文一篇:《An Improved Detection Method for Different Types of Jamming Attacks in Wireless Networks》。