向量法在无线网络中定位伪造AP的应用

2012-08-06张学锋卓鉴军

网络安全技术与应用 2012年9期

张学锋卓鉴军

惠州学院数学系广东 516007

0 引言

随着无线网络开始普及应用于政府机关部门、企事业单位、个人家庭等领域。无线网络给人们的生活、工作、学习带来便利，提高了工作效率，但由于无线网络的传输媒介是基于空气，在安全技术方面与以电缆为传输媒介的网络有较大的区别，容易引发数据泄露、钓鱼、截获敏感账户及密码等，比如伪装成中国电信、移动的无线热点等信息安全问题，尤其以非法AP的问题特别突出。伪造AP 问题已经成为影响无线网络安全的重要安全问题之一，如何能更快的解决伪造基站的攻击呢？关键在于查找和定位。前人对于AP定位技术是收敛法，此法只能进行水平区域的查找，无法进行垂直区域的查找，也就不能快速的查找到伪造AP。本文提出用向量法对AP进行定位，向量法能进行垂直区域的查找定位，能够快速的定位AP。

1 无线网络中伪造AP的攻击方法

通过搭建伪造非法AP基站来进行无线网络攻击的主要目的有：(1)恶意创建大量伪造AP基站信号，使无线通信无法正常运行，破坏用户网络的正常运行；(2)伪造成正常的AP基站，使客户连接到伪造基站，达到转发客户端网络连接的请求从而截获用户信息的目的；(3)内部成员在内部网络设备上搭建非法AP，使外部人员可以轻松进入内部高安全强度的环境中。其攻击原理如图1所示，图1中(a)为正常工作的内部网，图1中(b)受到攻击的内部网。