无线局域网监听系统的研究与实现

摘要

本文把信息内容还原技术和WLAN监听技术结合起来，实现了一个针对WLAN通信内容的获取和重现的监听系统。系统有两个用途：一是网络管理者可以用来进行网络信息访问统计、流量分析等；二是可以用来对利用WLAN实施网络犯罪活动进行侦察和取证。另外，WLAN监听系统还可以与监控代理平台结合在一起，利用监控代理的传播机制，远程监听内部WLAN的通信内容。 本系统采用了中间人攻击的思想，利用多线程、多缓冲技术实现了对交换式WLAN的监听和高效的数据包分析和信息还原。主要研究内容有： 1． WLAN监听技术：研究了交换式局域网下的监听方式以及无线局域网环境中“中间人攻击”实现技术。 2．信息内容的分析还原技术：探讨了信息内容安全的内涵和发展现状，对信息内容获取和信息内容还原做了深入研究。主要研究了基于FTP、14TTP等协议的信息内容的分析还原方法，并以FTP被动模式下的文件传输为例说明了信息还原重现的过程。 3．系统实现技术：本系统可以自成系统独立工作，也可以通过适当的接口集成在已有的系统上。重点论述了基于监控代理的系统实现技术。 4．总结现有的工作，展望系统研究的前景。

目录

文摘

英文文摘

西北工业大学学位论文知识产权声明书及原创性声明

第1章绪论

1.1研究背景

1.2研究内容

1.3结构安排

第2章关键技术分析

2.1无线局域网监听技术

2.1.1无线局域网安全现状

2.1.2无线局域网的监听机制

2.2信息内容分析还原技术

2.2.1信息内容内涵及主要技术

2.2.2国内外发展现状

第3章无线局域网监听系统设计

3.1无线局域网监听系统总体设计

3.1.1需求描述

3.1.2系统总体结构

3.1.3模块划分及功能设计

3.2无线局域网监听系统详细设计

3.2.1网络监听模块设计

3.2.2信息内容分析模块设计

第4章无线局域网监听系统实现

4.1中间人攻击实现

4.1.1实现方法

4.1.2关键功能模块的实现

4.2数据包分析与还原模块的实现

4.2.1关键技术

4.2.2功能模块的实现

第5章无线局域网监听系统测试

5.1系统测试软件环境

5.2系统测试硬件环境

5.3系统测试过程

5.4系统测试结论

第6章结束语

6.1工作总结

6.2研究展望

参考文献

发表论文和参加科研情况说明