![](https://csdnimg.cn/release/download_crawler_static/88745174/bg5.jpg)
5.3.
安全策略
实验是在一个分层的安全模型上进行的。对
9
个安全层进
行了性能分析。前六个安全层是:
SSID
(无安全层),
WEP/64
(
WEP
使用
64
位密钥),
WEP/128
(
WEP
使用
128
位密钥),
WPA/AES
(
WPA
使用高级加密标准算法),
WPA2/AES
(
WPA2
使 用
AES
加 密 算 法 ) ,
WPA2/AES/TKIP
(
WPA2
混 合
AES
和
TKIP
) 。 这 些 是
MAC
层安全协议,提供了保密性、完整性和身份验证,符
合
IEEE 802.11
标准(
Holt
和
Huang
,
2010
年)。从
7
到
9
的
安全层是企业安全层
; WPA/AES
企业,
WPA2/AES
企业,
WPA2/AES/ TKIP
企业(在所有情况下,身份验证都是使
用
RADIUS
服务器执行的),并存在于应用程序层,使用
RADIUS
(远程身份验证拨号用户服务)服务器。它通过
数字签名提供高级身份验证,并提供更高的安全性作为
1-6
层的组件。表
4
显示了安全协议及其相关的安全服务。我
们研究了这九个安全协议,因为它们在许多网络中普遍使
用,以提供安全。
5.4.
系统建模
为了进行实验分析,我们选择了不同的系统参数。表
5
给
出了在实验过程中为系统建模选择的系统参数。
6. 相对安全强度指数(RSSI)
分析各种安全协议提供的安全强度是最具挑战性的问题之
一
本节介绍了一种简单的安全强度分析方法,称为相对安全
强度指数。所有的安全协议,包括
WEP
、
WPA
、
WPA2
,
都使用不同的加密和认证机制,并提供安全服务,如机密
性、完整性、访问控制、认证、相互认证
图2 漫游无线局域网的实验测试床设计
表3漫游网络场景中的网络配置。
漫游网络场景
硬件
-
移动节点是一种无线节点,它能够改变其位置
-
测试床放置在两个机柜中,包括四台笔记本
电脑(
HP
笔记本电脑(双
2
核处理器或
2.4
GHz
)、
HCl
笔记本电脑(双
2
核处理器或
2.4 GHz
)、配备
i3
处理器
2.4 GHz
的
HCl
笔
记本电脑)
-
两个接入点(
Cisco WAP 4140 n
),用于在
无线连接
-
交换机(
D-Link
),用于在多个
IP
地址
-
RJ-45
电缆用于交换机、接入点和服务器
-
两台笔记本电脑,一台作为服务器(
Home
Agent
(
HA
)),另一台作为客户端
(A)
在家庭网络中。第三台笔记本电脑配置
为服务器站(外地代理(
FA
)),第四台
配置为外地网络中的客户端(
B
软件安装在服务器和客户端配置机器中的软件在漫游场景中
使用的是类似的
到非漫游网络场景中使用的