linux系统连接校园无线网络,基于Linux环境下校园无线网络安全平台的设计与实现...

摘要：

无线网络具有灵活性和移动性,安装便捷,联网成本低,可以随时随地上网。校园网无线功能可以提供日常互联网连接外,还能够将校内的精品课资源,网络电子学习资源,OA系统的使用等都转移到移动设备上实现。无线网络的安全问题一直是影响无线网络使用的重要问题之一。文章通过构建在Linux环境下,使用socket套接字编程替换原有的libpcap数据捕获,改善了linux捕包效率,并对数据包捕获进行了实验,无线网络捕包性能得到加强,构建了以snort-wireless为核心的无线入侵检测系统,并对入侵检测系统进行了实验验证,部署在原有的校园网中,该系统能够很好的满足无线校园网络数据的传输,能够对入侵行为进行报警和记录。在增加无线入侵检测系统的基础上,搭建了由校园网主流的网络设备(防火墙、路由器、核心交换机、汇聚层交换机等)及无线网络入侵系统的图形化界面管理平台,提高了网络管理的交互性、网络管理员的管理效率和网络整体的安全性。并针对信号覆盖、信号干扰、加密方式、网页认证、默认配置、入侵检测、伪AP、拒绝服务攻击共8个项目对安全平台进行测试。测试结果表明,该无线网络安全平台达到了预期的设计目标,安全对比原有的校园无线网络有了很大的提高,具有实用性。

展开