杨孟达

摘要：无线局域网（WLAN）具有安装便捷、使用灵活、经济节约、易于扩展等有线网络无法比拟的优点，因此無线局域网得到越来越广泛的使用。文章主要利用RSS空间相关性及显著性检验等对WLAN安全进行分析，对WLAN攻击定位进行深入研究，以实现一种WLAN欺骗攻击测评定位方法。

关键词：WLAN  攻击定位  安全测评

引言

目前WLAN的安全问题已经引起了全社会的关注，更是无线通信领域内专家和学者的研究重点。在WLAN的安全研究方面，我国也做出了一些举措，自主出台了相关安全标准以及一些安全措施。但是因WLAN安全测评技术是一个较新的WLAN研究领域，目前在该领域依旧存在诸多的问题。本文主要目的是提出一种WLAN安全测评方法，检测WLAN是否存在无线欺骗攻击，以消除WLAN的安全威胁，为无线用户隐私、机密资源、安全通信提供安全保障。

1 WLAN欺骗攻击方法

（1）欺骗途径

1）伪造大量AP。

2）从网络的内部人员下手，通过他们在网络内部植入非法AP，逐渐进入到内部网络，植入病毒或程序，窃取关键信息等。

3）假装成目标接入点，诱使用户连接到非法AP，截取数据包，通过获取其中的信息然后获利。

（2）攻击流程

1）WLAN扫描。通过对WLAN的扫描，破解AP点的密钥。

2）伪造AP。

3）诱导用户连入非法AP。

4）监听用户流量。当用户接入非法AP后，用户的流量信息就会暴露。面对进行过安全加密的数据包，不法分子可以通过各种软硬件分析。

2 基于RSS的WLAN安全测评方法设计

（1）RSS空间相关性

1）攻击节点

攻击节点通过身份伪装部署于WLAN中，如配置相同的SSID、MAC地址、IP地址或加密方式等伪装成合法节点的身份。……