運營商WLAN監(jiān)控系統(tǒng)的設計與實現.pdf

1、目前移動互聯(lián)網的發(fā)展越來越壯大，WLAN作為移動互聯(lián)網的一個方面，逐漸占據了越來越重要的地位，在網絡安全方面，對移動用戶身份以及動作行為的監(jiān)控也成為保證數據安全的一大分支。通常網絡監(jiān)管人員不僅需要了解移動用戶的上網行為，還需要準確地知道用戶的個人信息或者位置信息。由于移動用戶在使用WLAN業(yè)務時，必須首先經過運營商系統(tǒng)的認證，而WLAN用戶的認證數據主要保存在Radius服務器，所以在研究如何對網絡側用戶數據的管理問題上，通常需要分析R

2、adius協(xié)議數據來實現。
　　 本文的目的是通過分析WLAN建設過程中涉及到的AP、AC設備、Radius服務器、Portal服務器每個主要設備間的協(xié)議棧與功能，通過合適的分光點截獲骨干網中的全部數據，在WLAN監(jiān)控中將數據源進行協(xié)議還原等處理工作，獲取使用運營商WLAN業(yè)務的移動用戶的個人數據、位置數據以及上網行為數據，從而進行必要的監(jiān)管與控制。本系統(tǒng)中位置信息數據不僅可以描述無線接入設備所管轄或覆蓋的位置區(qū)域，同時也可以指

3、明移動用戶使用WLAN業(yè)務時所處的地理區(qū)域。AC作為移動用戶身份認證和業(yè)務傳輸的匯聚點，通常所放置的位置固定且有限，并且由運營商決定。而AP設備由于鋪設廣泛，通?？梢约毣饺〉肁P的MAC地本文所介紹的設備與協(xié)議涉及到無線接入網、城域網、骨干網多層網絡間的各種數據形式，在確定如何進行分光方案時，需要首先對WLAN業(yè)務的整體構架有所了解。論文在對移動用戶在使用WLAN業(yè)務時，數據是如何經過各層網絡設備傳遞，怎樣完成認證工作的問題上，通過實