Abstract-Unauthorized rogue access points (APs), såsom de som förs in i ett företag campus av anställda, utgör ett säkerhetshot eftersom de kan vara dåligt hanterade eller otillräckligt säkrade. Alla angripare i närheten kan enkelt komma in i det interna nätverket genom en oseriös AP, förbi alla yttre säkerhetsåtgärder. Befintliga detektionslösningar fungerar bra för att upptäcka lager 2 oseriösa AP. Det är dock en utmaning att exakt upptäcka en lager-3 rogue AP som skyddas av WEP eller andra säkerhetsåtgärder. I den här artikeln beskriver vi en ny oseriös AP-detektionsmetod för att ta itu med detta problem. Vår lösning använder en kontrollör på det interna trådbundna nätverket för att skicka testtrafik mot trådlös kant, och använder trådlösa sniffare för att identifiera rouge AP som vidarebefordrar testpaketen. För att snabbt sopa alla möjliga oseriösa AP använder kontrollanten en girig algoritm för att schemalägga kanalerna för sniffarna att lyssna på. För att arbeta med den krypterade AP-trafiken använder sniffarna en probabilistisk algoritm som endast bygger på observerad paketstorlek. Med hjälp av omfattande experiment visar vi att den föreslagna metoden på ett robust sätt kan upptäcka oseriösa AP med måttliga nät omkostnader.
Yin m.fl. REF föreslår en layer-3 rogue AP-detektionsmetod med hjälp av kombinationen av en kontrollör och trådlösa sniffare.
Detecting protected layer-3 rogue APs
{'venue': "2007 Fourth International Conference on Broadband Communications, Networks and Systems (BROADNETS '07)", 'journal': "2007 Fourth International Conference on Broadband Communications, Networks and Systems (BROADNETS '07)", 'mag_field_of_study': ['Computer Science']}