基于Linux环境下校园无线网络安全平台的设计与实现

发布时间：2017-10-21 04:37

  本文关键词：基于Linux环境下校园无线网络安全平台的设计与实现

  更多相关文章： socket套接字 无线网络入侵检测系统 网络安全平台

【摘要】：无线网络具有灵活性和移动性,安装便捷,联网成本低,可以随时随地上网。校园网无线功能可以提供日常互联网连接外,还能够将校内的精品课资源,网络电子学习资源,OA系统的使用等都转移到移动设备上实现。无线网络的安全问题一直是影响无线网络使用的重要问题之一。文章通过构建在Linux环境下,使用socket套接字编程替换原有的libpcap数据捕获,改善了linux捕包效率,并对数据包捕获进行了实验,无线网络捕包性能得到加强,构建了以snort-wireless为核心的无线入侵检测系统,并对入侵检测系统进行了实验验证,部署在原有的校园网中,该系统能够很好的满足无线校园网络数据的传输,能够对入侵行为进行报警和记录。在增加无线入侵检测系统的基础上,搭建了由校园网主流的网络设备(防火墙、路由器、核心交换机、汇聚层交换机等)及无线网络入侵系统的图形化界面管理平台,提高了网络管理的交互性、网络管理员的管理效率和网络整体的安全性。并针对信号覆盖、信号干扰、加密方式、网页认证、默认配置、入侵检测、伪AP、拒绝服务攻击共8个项目对安全平台进行测试。测试结果表明,该无线网络安全平台达到了预期的设计目标,安全对比原有的校园无线网络有了很大的提高,具有实用性。
【关键词】：socket套接字 无线网络入侵检测系统 网络安全平台
【学位授予单位】：广西大学
【学位级别】：硕士
【学位授予年份】：2015
【分类号】：TN92;TP393.18
【目录】：

• 摘要4-5
• ABSTRACT5-9
• 第一章 概述9-24
• 1.1 课题的研究背景及其意义9-10
• 1.2 无线网络安全的研究历史及现状10-23
• 1.2.1 无线网络的历史和技术标准10-11
• 1.2.2 无线网络安全存在的问题11-19
• 1.2.3 无线网络安全防御主要策略19-23
• 1.3 论文的主要研究工作23
• 1.4 论文的组织结构23-24
• 第二章 无线环境下LINUX捕包技术改进24-36
• 2.1 LINUX数据捕获机制24-27
• 2.2 无线网络数据捕获机制27-29
• 2.3 无线网络LINUX捕包技术改进及实现29-32
• 2.3.1 无线数据捕包改进29
• 2.3.2 无线捕包具体实现29-32
• 2.4 测试及结论32-35
• 2.4.1 数据包捕获示例32-33
• 2.4.2 PF_RING与Libpcap无线环境捕包测试33-34
• 2.4.3 Libpcap捕包与PF_RING嵌入捕包测试分析评价34-35
• 2.5 小结35-36
• 第三章 LINUX环境下无线网络入侵检测系统设计及部署36-45
• 3.1 引言36
• 3.2 无线入侵检测的设计36-39
• 3.2.1 无线数据包捕获模块37
• 3.2.2 数据包解析模块37-38
• 3.2.3 高效检测(匹配)模块38
• 3.2.4 规则模块38-39
• 3.2.5 报警日志模块39
• 3.2.6 报警模块39
• 3.3 无线网络入侵检测系统部署39-41
• 3.4 无线网络入侵检测系统测试41-42
• 3.4.1 测试硬件环境41
• 3.4.2 测试方法41
• 3.4.3 入侵规则设定41-42
• 3.5 测试结果42
• 3.6 系统性能分析与评价42-44
• 3.7 小结44-45
• 第四章 校园网无线网络安全平台的设计及实现45-67
• 4.1 设计思想45
• 4.2 网络拓扑图及IP规划表45-49
• 4.3 无线网络安全平台管理系统设计与实现49-59
• 4.3.1 管理系统的设计49
• 4.3.2 管理系统的实现49-59
• 4.4 测试及性能分析59-66
• 4.4.1 无线局域网安全测试方案59-60
• 4.4.2 测试方案设计实施60-66
• 4.4.3 测试结果分析66
• 4.5 本章小节66-67
• 第五章 总结和展望67-69
• 5.1 本论文主要完成的工作67
• 5.2 存在的问题及下一步研究工作67-69
• 参考文献69-71
• 附录71-76
• 致谢76-77
• 攻读学位期间发表的学术论文目录77

【参考文献】

中国期刊全文数据库 前4条

1 杨改贞;;无线局域网中的安全及WPA加密技术研究[J];电脑应用技术;2006年03期

2 杨晓强;朱明;杨坚;;基于Linux内核的网络性能优化[J];计算机工程;2010年03期

3 韩旭东,张春业,曹建海;IEEE802.11g研究综述[J];世界电信;2004年01期

4 郭立群;IEEE802.1x认证技术的原理和应用[J];太原科技;2003年06期

中国硕士学位论文全文数据库 前2条

1 程浩宇;高速网络数据捕获技术的研究与实现[D];西安电子科技大学;2006年

2 李明婕;无线网络的组播密钥管理[D];华中科技大学;2008年

，

本文编号：1071345