基于SDN防范的一种新型伪AP攻击  

作　　者：倪健寒 韩啸[1] 纪佩宇[1] 

机构地区：[1]江苏警官学院

出　　处：《警察技术》2017年第1期59-62,共4页Police Technology

基　　金：江苏省高等学校大学生创新创业训练计划重点项目(编号:201510329015Z);江苏警官学院重点项目(编号:2012A0)

摘　　要：Wi-Fi逐步取代ADSL成为家庭组网首选的同时也使得以射频技术为基础、以路由设备为核心的无线局域网面临着突出的安全问题。结合信道开放引发的传统伪AP攻击与路由固件的溢出漏洞,提出一种更隐蔽的新型伪AP攻击方案。分布式控制网络架构下高耦合的数据层与转发层使得现有网络设备无比臃肿,为解决这一问题,斯坦福小组提出SDN网络架构。借助这一思想,提出了一种控制转发分离的安全策略。经过分析,该策略能够有效检测这种新型的伪AP攻击。

关 键 词：SDN 伪AP攻击 缓冲区溢出 RSA 

分 类 号：TN925.93[电子电信—通信与信息系统] TN915.08[电子电信—信息与通信工程]