无线网络安全分析及无线蜜罐设计

摘要

近年来随着无线技术的发展，无线网络已得到了广泛的应用。然而，由于无线网络特殊机理以及IEEE 802.11等无线安全加密认证机制本身的不完善，使得无线网络的安全性相对有线网络更为脆弱和敏感。无线网络安全也因此成为关注的焦点。蜜罐技术是欺骗手段的一种，通过在系统中留有漏洞来诱使入侵者入侵，从而有效地收集和分析黑客所使用的攻击手段和行为，获得有价值的研究信息。 本文首先对无线网络安全性进行了分析。在对无线网络技术安全机制及协议体系进行概要介绍的基础上，详细分析了其加密与验证机制和薄弱环节，阐述与之对应的主动攻击和被动攻击手段，总结了用于监视和探测攻击的无线工具，并针对不同攻击提出了相应的安全应对措施。之后更进一步，从安全设置和安全管理两方面提出了提高无线网络安全性的解决方案。 然而，在与黑客斗争的过程中，仅仅被动的防御是不够的，实现主动防御才是解决之道。无线蜜罐技术是近几年才出现的技术，对研究者分析无线环境中的黑客行为，攻击工具和手段，收集掌握黑客使用的攻击技术和策略，并最终实现主动防御，从根本上提高无线安全性具有着重要价值。因此，本文在接下来详述了蜜罐和蜜网技术的思想，原理和发展，就其现阶段研究热点进行说明，并就无线蜜罐技术的机理和研究现状进行分析的基础上，阐述了无线蜜罐的架构特征，最终提出了两例不同场景下无线蜜罐的设计方案，分别对其作出了详细的阐述和说明。