基于无线局域网的安全研究(2)

　　科学技术是推动行业发展的核心动力，依赖于高端科技应用改善了日常办公的作业效率，促进了无线局域网安全机制的建设应用。无线网验证采用密码方式操作，对验证字符逐一审查与检测。管理人员设定无线网密码之后，非用户人员不得进入内网操作，局域网共享资源也无法被载入应用，这种验证方法具有很强的实用性。
　　无线网安全平台设计与实现步骤。
　　4.1 终端的硬件设计
　　本文设计的终端由核心板和接口板组成，其硬件结构主要由处理器模块、数据通信接口模块和存储模块组成。核心板集成了Freescale的MPC8270处理器，128 MB SDRAM以及16 MB的Flash，为系统软件提供了足够的空间。底板上则集成了非常丰富的外设接口；另一块用于主动分析接口模块，实现数据的定制发送，调整网络性能。
      4.2 软件设计的层次结构
　　用Tcl的C/C++接口将编写的低层网络通信函数扩展成命令；基于这些扩展命令，用Tcl脚本语言编写顶层接口模块；主控节点也可以利用这些扩展命令编写安全分析脚本。如图2所示为软件设计的层次结构模型。驱动程序是整个模型的要点，它向上层提供访问硬件层的接口。
　　网络操作命令支撑库为上层提供扩展命令的支持。Tcl的C/C++函数库有清晰的接口，本文通过接口自定义新的Tcl命令，这些命令与网络操作程序提供的C函数相关联，从而实现对Tcl的扩展，成为一个以最大程度符合用户需求的新工具。
　　4.3 主动分析接口模块
　　主控节点使用安全分析终端提供的底层网络操作命令编写各种网络攻击脚本。攻击脚本由主控节点分发到各个安全分析终端，由各安全分析终端并行地执行，以保证攻击的性能。本文设计实现了基于嵌入式处理器PowerPC和Linux操作系统的安全分析终端。通过与主控节点的主动和被动分析模块配合，能检测到被测目标是否存在安全漏洞，也能检测出WLAN中的MAC地址欺骗、伪装AP、中间人攻击、IP重定向攻击以及身份认证过程中的欺骗等安全问题，并采取相应的措施，成功地改善了网络性能。
　　4.4 系统监控模块