无线局域网蜜罐系统的设计

论文摘要

随着计算机网络的蔓延,无线局域网(WLAN)成为高速发展的无线通信技术在计算机网络中的通信移动性、多媒体应用等的实现手段。无线局域网作为有线网络的延伸及重要补充,其安全问题也是人们关注的焦点;无线网络的射频(RF)数据传送方式更使其信息及网络安全问题显得尤为突出。蜜罐(Honeypot)是主动防御策略的一种方法,在网络中被用于记录黑客行为,研究黑客攻击工具、战术与动机。在有线网络中,蜜罐这一面向整体安全构架的工具已经得到充分地重视和应用并获得了很好效果:蜜罐系统在数据价值、资源利用和投资回报等方面都体现出了很大的优势;而且这一方法已经在很多IT环境中得到推广,如Christos K.D将此方法应用到3G网络并取得良好的效果。本文所做工作如下:一、将蜜罐技术应用到无线局域网中去。本论文将在前人研究基础之上着力于将蜜罐这种整体安全策略延伸到无线局域网络领域中,将在有线网络虚拟蜜网的(时间和空间上)低成本、易管理的设计原则之上,利用单机无线网卡虚拟出一个接入点(AP:Access Point)并提出无线局域网Honeypot设计方案:此蜜罐系统主要用于收集和研究网络攻击行为的信息,有利于网管人员及时获悉无线网络安全状况;二、论文叙述了建立无线局域网Honeypot的相关研究工作,从实验方面证明了其可行性;然后借鉴采用博弈论模型的方法对无线局域网Honeypot的理论可行性进行相关了论证分析。论文提出的方案是基于单机版的虚拟无线蜜罐系统,具有较高的灵活性、可扩展性;可根据虚拟蜜罐的使用环境和规模灵活布置或添加各种工具的使用,或是搭建简单的蜜罐或是高级点的蜜罐。利用论文中提出的虚拟无线Honeypot可以较好地达到论文在利用博弈论论述阶段得到的良好效果。同时,论文还存在着一定问题:该安全资源的设计只考虑了无线局域网络一般的环境设置,如动态分配IP地址、认证服务等;对于复杂的无线局域网实用环境由于各种原因还没有涉及,如多虚拟蜜罐系统、提供移动IP服务等等,不过鉴于Linux操作系统及其软件的开源性、可扩展性是可以做到;这将是论文的下一步研究工作。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 研究背景
• 1.1.1 网络安全现状
• 1.1.2 Honeypot的研究现状
• 1.2 无线局域网的安全现状分析
• 1.3 无线局域网蜜罐的研究思路及意义
• 1.4 论文组织结构
• 第二章 无线局域网Honeypot设计模型
• 2.1 蜜罐在网络安全体系中的角色
• 2.2 蜜罐的局限性分析
• 2.3 无线局域网蜜罐系统设计
• 2.3.1 无线局域网蜜罐总体设计
• 2.3.2 无线局域网蜜罐设计的组件分析
• 第三章 无线局域网蜜罐系统可行性实验分析
• 3.1 分析并搭建Linux虚拟AP
• 3.2 Honey-AP的实现
• 3.3 动态分配IP的实现
• 3.4 数据捕获与数据控制实现
• 3.5 深度欺骗设计—搭建内部虚拟Honeynet
• 第四章 博弈论对无线蜜罐的可行性分析
• 4.1 博弈论基础
• 4.2 博弈论研究无线Honeypot的可行性分析
• 第五章 无线局域网蜜罐的总结及后续工作
• 5.1 无线局域网蜜罐的特点
• 5.2 虚拟无线局域网蜜罐的灵活性
• 5.3 论文存在的不足及工作展望
• 参考文献
• 致谢
• 学位论文评阅及答辩情况表