无线局域网安全性能测试系统的设计与实现

doi:10.3969/j.issn.1000-3428.2013.07.044

计算机工程 ›› 2013, Vol. 39 ›› Issue (7): 193-199. doi: 10.3969/j.issn.1000-3428.2013.07.044

无线局域网安全性能测试系统的设计与实现

孟跃伟¹，胡爱群¹，宋宇波¹，沈传征¹，布宁²，贾雪飞²

(1. 东南大学信息科学与工程学院，南京 210096；2. 中国信息安全认证中心，北京 100020)

收稿日期:2012-07-03 出版日期:2013-07-15 发布日期:2013-07-12
作者简介:孟跃伟(1986－)，男，硕士研究生，主研方向：无线局域网安全；胡爱群，教授；宋宇波，副教授；沈传征，硕士；布宁，高级工程师；贾雪飞，工程师
基金资助:
国家科技支撑计划基金资助项目(2012BAK26B01)

Design and Implementation of Security Performance Test System for Wireless Local Area Network

MENG Yue-wei ¹, HU Ai-qun ¹, SONG Yu-bo ¹, SHEN Chuan-zheng ¹, BU Ning ², JIA Xue-fei ²

(1. School of Information Science and Engineering, Southeast University, Nanjing 210096, China; 2. China Information Security Certification Center, Beijing 100020, China)

Received:2012-07-03 Online:2013-07-15 Published:2013-07-12

摘要/Abstract

摘要： 在主动测试技术、被动测试技术及渗透测试分析基础上，提出一种基于渗透测试方案的无线局域网安全测试系统。该系统可对WEP、WPA、WPA2和WAPI 4种安全机制进行安全协议符合性验证和设备协议安全测试，并进行安全性能评估。对无线局域网组网设备的测试结果证明，该系统能够进行协议一致性测试和渗透测试，可自动集成测试流程。

关键词: 无线局域网, 安全性能测试, 渗透测试, 主动测试, 被动测试, 安全协议符合性验证, 设备协议安全测试

Abstract: Based on the analysis of active test, passive test and penetration test, one wireless LAN security test system based on penetration test is proposed in this paper. This system can make security protocol compliance verification and equipment protocol security testing against WEP, WPA, WPA2 and WAPI, and can give the report about safety evaluation. The design and implementation of the system is proposed, and the test results against the wireless equipments are given. The results show that the system can make security protocol compliance verification and penetration test and the test process of the system is automated.

Key words: Wireless LAN(WLAN), security performance test, penetration test, active test, passive test, security protocol compliance verification, equipment protocol security test

中图分类号:

TP393.08

孟跃伟, 胡爱群, 宋宇波, 沈传征, 布宁, 贾雪飞. 无线局域网安全性能测试系统的设计与实现[J]. 计算机工程, 2013, 39(7): 193-199.

MENG Ti-Wei, HU Ai-Qun, SONG Yu-Bei, CHEN Chuan-Zheng, BU Ning, GU Xue-Fei. Design and Implementation of Security Performance Test System for Wireless Local Area Network[J]. Computer Engineering, 2013, 39(7): 193-199.

https://www.ecice06.com/CN/Y2013/V39/I7/193

参考文献

[1] 马建峰, 朱建明. 无线局域网安全——方法与技术[M]. 北京: 机械工业出版社, 2007.
[2] Stubblefield A, Ioannidis J, Rubin A, et al. Using the Fluhrer, Mantin, and Shamir Attack to Break WEP[C]//Proc. of Network and Distributed Systems Security Symposium. San Diego, USA: [s. n.], 2002: 46-74.
[3] Ahuja S P, Krishna D. Security Problems in 802.11-based Wireless Networks[C]//Proc. of the 3rd International Conference on Communications, Internet, and Information Technology. [S. l.]: IEEE Press, 2004: 153-164.
[4] Shu Guoqiang, Lee D. Message Confidentiality Testing of Security Protocols——Passive Monitoring and Active Checking[C]// Proc. of International Federation for Information Processing. [S. l.]: Springer, 2006.
[5] Shu Guoqiang, Lee D. Testing Security Protocol Properties of Protocol Implementations: A Machine Learning Based Approach[C]//Proc. of International Conference on Distributed Computing Systems. [S. l.]: Springer, 2007.
[6] 胡运松, 单洪, 马涛. WLAN安全检测与评估系统的设计与实现[J]. 微计算机信息, 2007, 23(30): 108-110.
[7] Zhang Yongguang, Lee W. Intrusion Detection in Wireless Ad- hoc Networks[C]//Proc. of the 6th Annual International Conference on Mobile Computing and Networking. New York, USA: ACM Press, 2000: 275-283.
[8] 吴建平, 尹霞. 基于形式化方法的协议测试理论[J]. 清华大学学报: 自然科学版, 2001, 41(4-5): 203-208, 226.
[9] 宋见. 无线局域网安全分析终端设计与实现[D]. 合肥: 中国科学技术大学, 2009.
[10] 赵保华, 钱兰, 郭雄辉, 等. 被动测试中网络监测问题[J].天津大学学报, 2006, 39(7): 801-805.
[11] Wilhelm T. Professional Penetration Testing: Creating and Operating a Formal Hacking Lab[M]. [S. l.]: Syngress, 2010.
[12] Bacudio A G, Yuan Xiaohong, Chu B T B, et al. An Overview of Penetration Testing[J]. International Journal of Network Security & Its Applications, 2011, 3(6): 19-38.
[13] Shewmaker J. Introduction to Network Penetration Testing[C]// Proc. of the 7th Annual IT Conference on Security Awareness Fair. Sacramento, USA: [s. n.], 2008.
[14] Kennedy D, Gorman J O, Kearns D, et al. Metasploit——The Pentration Tester’s Guide[M]. [S. l.]: No Starch Press, 2011.
[15] 王鹏卓, 张尧弼. 802.11WLAN的安全缺陷及其对策[J]. 计算机工程, 2004, 30(5): 133-136.
[16] Bishop M. About Penetration Testing[J]. IEEE Security & Privacy, 2007, 5(6): 84-87.
[17] Lam F, 朴辉. 渗透测试技术在计算机网络安全中的应用[J]. 安防科技, 2003, (3): 58-59.
编辑顾逸斐

选择文件类型/文献管理软件名称

选择包含的内容

无线局域网安全性能测试系统的设计与实现

Design and Implementation of Security Performance Test System for Wireless Local Area Network

PDF

可视化

被引次数

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价

[1]	徐晓锋, 张闽, 钱晨喜, 陈清华. IEEE 802.11ax密集WLAN的干扰协调策略[J]. 计算机工程, 2021, 47(1): 182-187,195.
[2]	顾洁, 朱宗卫, 徐友庆, 周世斌, 李奥, 张国鹏. NS-3仿真环境中IEEE802.11服务区分机制的研究[J]. 计算机工程, 2019, 45(8): 135-140.
[3]	周伟平, 杨维永, 王雪华, 茅兵. 面向工业控制系统的渗透测试工具研究[J]. 计算机工程, 2019, 45(8): 92-101.
[4]	刘建航, 李大伟, 黄庭培, 姜忠泰, 李世宝. 联合动态聚合帧长机制的速率自适应算法[J]. 计算机工程, 2019, 45(12): 91-97.
[5]	彭春华,徐湘淄. 虚拟空闲时间对非饱和状态DCF性能的影响[J]. 计算机工程, 2015, 41(1): 96-102.
[6]	王悦，刘灿涛，朱雷，张书云. NS-2无线物理层实现与衰落功能扩展研究[J]. 计算机工程, 2014, 40(7): 58-61.
[7]	谢代军，孔范增，胡捍英. 终端异质下位置指纹的鲁棒性研究[J]. 计算机工程, 2014, 40(5): 81-85.
[8]	王涛，黎文伟. 基于接收端的WLAN误码丢包原因识别方法[J]. 计算机工程, 2014, 40(4): 76-80.
[9]	王志蓬,林慕清,季东杰,徐剑. 无线局域网中基于身份签名的接入认证方案[J]. 计算机工程, 2014, 40(12): 108-113.
[10]	李子木, 彭莉芳, 傅怡琦. IPv6协议在无线局域网中的实现方式研究[J]. 计算机工程, 2013, 39(8): 139-141,146.
[11]	王鹭, 蒋阳, 郎保才, 韩飞飞. 一种802.11e EDCA机制的优化算法[J]. 计算机工程, 2013, 39(6): 111-114.
[12]	马捷, 鄂金龙. 基于近场通信的WiFi传输连接方案[J]. 计算机工程, 2013, 39(6): 1-6.
[13]	俞淑婷, 金志刚, 刘永磊. 基于TOPSIS的无线嗅探安全评估模型[J]. 计算机工程, 2013, 39(3): 157-161.
[14]	胡陶军, 胡铮, 苗杰. 基于WLAN与蜂窝网协同的终端选择算法[J]. 计算机工程, 2013, 39(1): 116-119.
[15]	程磊, 方天平, 鲍红杰, 程运安. 井下移动SIP通信终端的设计与实现[J]. 计算机工程, 2012, 38(7): 217-219,223.

模态框（Modal）标题

选择文件类型/文献管理软件名称

选择包含的内容

无线局域网安全性能测试系统的设计与实现

Design and Implementation of Security Performance Test System for Wireless Local Area Network

PDF

可视化

被引次数

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价