[发明专利]一种便携式无线网络探测取证系统

说明书

技术领域

本发明公开了一种便携式无线网络探测取证系统，涉及无线通讯技术领域。

背景技术

随着网络通信技术的发展，无线网络的发展和应用越来越普及，现实生活中人们的周围随处可以接触到各式各样的无线网络通讯。与之相对应的，无线网络通讯的安全也越来越受到关注。为了确保网络通讯的安全，必不可少的要涉及到网络监测系统。无线网络和传统以太网相比，有不同也有相似之处。无线局域网的信号传递完全是以无线电的方式进行广播传输的，这也就意味着每个人可以一定的装置来对无线信号进行接收并进行破解，因此无线局域网相对于有线网络来说更加的不安全。

无线局域网的标准主要包括IEEE802.11系列、蓝牙等，目前市场上大部分无线产品都遵循802.11协议，其主要对WLAN的物理层和数据链路层做了规定，保证各厂商的产品在同一物理层上可以互操作，数据链路控制层是一致的。1999年、2000年，2003年，IEEE公布了802.11b、802.11a和802.119标准，工作在2.4G、5.8G的频段上，数据传输数率分别为1Mbps和54Mbps，最大调频传输速率可达到108Mbps，IEEE802.11b和802.11p是现在最普及的两个无线协议标准，两者都属于802.11协议族，但是在PHY层和MAC层均有所不同。

无线局域网的物理组成或物理结构由站(Station，SAT)，无线介质(Wireless Medium，WM)，基站(Basic Station，BS)或接入点(Access Point，AP)和分布式系统(Distribution System，DS)等几部分组成。站(点)也称为主机(Host)或终端(Terminal)，是无线局域网的最基本的组成单元，无线网络就是进行站间的数据传输的，把连接在无线局域网中的设备称为站。在WLAN中，带有无线网卡的计算机，掌上电脑等设备都可以称之为站。无线介质是无线局域网中站与站之间、站与接入点之间的通信的传输介质。AP可以看成是一个无线Hub，它的作用是提供工作站(TSA)和现有骨干网络之间的桥接。

一个基本服务区(Basic Service Area，BSA)所能覆盖的区域受到环境和主机收发信机特性的限制，为了覆盖更大的区域，就需要通过一个分布式系统(Distribution system，DS)把多个BSA连接起来，形成一个扩展业务区(Extended Service Area，ESA)，从而构成了一个多小区无线局域网(Extended Service Set，ESS)实现了不同BSS内的站点之间的相互通信。

WIFi是现有技术中，使用范围最广的一种无线网络结构，802.11n协议的规定了WIFi的基本网络结构包括物理层、介质访问接入控制层(MAC层)及逻辑链路控制层(LLC层)。其中，物理层定义了网络设备之间进行实际连接时的电气特性，该层直接与传输介质相连接，并且向上服务于数据链路层。它在各数据链路实体之间提供所需的物理连接，按特定的顺序传输数据位和进行差错检查，一旦发现错误，立即向数据链路层报告。从上图可以看出，WiFi协议标准IEEE802.11b工作在2.4GHz频段，主要用到FHSS、DSSS和IR等关键技术；标准IEEE802.11a工作在5GHz频段，主要用到OFDM技术；IEEE802.11g工作在5GHz频段，主要用到DSSS/OFDM技术。

数据链路层最基本的服务是将本机网络层的数据无差错地传输到相邻节点的网络层，主要功能有：将数据组合成数据块；控制帧在物理信道上的传输；帧同步功能；差错控制功能；流量控制功能和链路管理功能。IEEE802.11b标准规定的数据链路层的MAC子层使用载波侦听多路访问/冲突避免(CSMA/CA，Carrier Sense Multiple Access/Collision Avoidance)访问控制协议来实现冲突检测和避免。