随着无线通信技术的发展,无线局域网(Wireless Local Area Network, WLAN)得到广泛的应用。无线局域网架设不需要有线介质,任何一台有效范围内的设备都可能收发数据。正是由于无线局域网特殊的接入方式,其安全问题也成为倍受关注的焦点。目前无线局域网的主流技术是IEEE802.11系列标准,但由于在安全方面的严重漏洞,无法提供可靠的安全。WEP加密协议在数小时之内会被攻破,WPA算法也没有很好解决密钥分发问题。所以市场上越来越多的产品将802.1X标准运用于无线局域网的解决方案中,该保准虽然加强了安全性,但仍然存在着缺陷。EAP-MD5是一种单向认证机制,可以完成网络对用户的认证,但认证过程不支持加密密钥的生成。因此目前对802.1X的安全研究成为非常重要的课题。本文深入研究了WLAN的协议架构和安全认证的核心技术,设计实现了针对基于802.1X认证体系WLAN的拒绝服务(Denial of Service)攻击程序。由于攻击和安全防护是相辅相成的,研究攻击技术的同时也就促进了安全防护技术的发展。本文的软件实现首先利用802.1X认证机制,设计攻击模块伪造源地址,构造EAP认证数据报文向接入设备(Acess Point,AP)发送认证请求,造成AP资源的耗尽。攻击模块使用了多级优先队列,提高了程序的效率和攻击的猛烈程度。其次,由于智能防火墙的存在,软件实现设计了规避入侵检测的收包模块和预测模块。预测机制将攻击过程分为多个时间片,每个时间片的发包强度都由前一个时间片的网络响应状况预测决定,从而保证了攻击的平稳性。最后,为了使攻击程序不被用户发觉,实现了程序进程的隐藏。最后,论文对自己的工作做了总结和对未来进行了展望。