一种基于802.11i的拒绝服务攻击的解决方案
2012-11-09王佳佳
王佳佳
(泰州职业技术学院电子与信息工程系,江苏泰州225300)
近几年来,随着无线电技术的不断发展和无线电设备价格的不断降低,无线局域网(WLAN)技术得到了迅猛的发展。1997年,美国电机电子工程师协会(IEEE)发布了802.11协议,这是在无线局域网领域内第一个国际上被认可的协议[1]。无线局域网是采用无线传输媒介的局域网,特点是成本低,灵活性、移动性强,吞吐量高,通信可靠。但是,这种发展使得基于IEEE802.11的局域网成为攻击者关注的目标,事实上,无线局域网对于恶意的拒绝服务攻击特别敏感。因此,本文将对无线局域网的安全性进行探讨。
1 无线局域网的安全机制
802.11协议定义了两种模式的网络结构:基础结构(infrastructure)模式和Ad-hoc模式。Infrastructure模式是一种整合有线与无线局域网架构的应用模式,配备无线网卡的移动设备必须通过AP来进行无线通讯,通过这种架构模式,即可实现网络资源的共享。Ad-hoc模式是无线局域网设备提供的应用模式中的一种,在这种模式下,移动设备配备无线网卡即可通讯,而不需要再通过AP[2]。实际应用中,基础结构模式的无线网络的应用更为广泛。本文所讨论的网络均工作在基础结构模式下。在无线局域网最初产生的几年中,人们想用有线等效私密性(WEP,Wried Equivalent Privacy)对在空中传输的802.11数据帧加密来保证网络的安全,但很快就发现了其中的缺陷。2004年6月,IEEE正式通过了802.11i标准[3],附加到标准中定义了新一代的安全保障的部分就称为IEEE 802.11i。新加入的内容定义了一种新型的无线网络,名为健壮安全网络(RSN,Robust Security Network)。……
