1。概述

随着信息技术的发展，层出不穷的网络安全问题。虽然无线局域网易于扩展，灵活的和经济的，因为它的RF操作模式，WLAN是特别脆弱的安全性。基于比如IEEE802.11无线网络得到了广泛的应用，但它也成为一个非常有吸引力的目标。由于WEP加密机制和IEEE802.11认证协议存在着严重的缺陷，一系列的扩展协议已经被大量研究之后产生的，为了提高无线网络的访问控制和保密性。然而，由于其开放性的特点，无线网络很容易受到攻击和分布式拒绝服务攻击是T无线局域网最容易受到DDoS的攻击。

2。物理层的DDoS攻击

比如IEEE802.11协议定义了实现访问控制，无线信道的两种介质访问控制协议的分布式协调功能（DCF。一：功能分布）基于竞争模式实现异步通信模式；另一个是用点协调功能（PCF：pointco ordinationfunction）基于非竞争的方式来实现同步通信现状。802.1l无线设备基本上都是采用DCF模式通信。

DCF的802.11采用载波侦听/冲突避免（CSMA / CA：汽车riersensemultipleaccesswithcollisionavoidance）共享无线介质的机制，其基本思想是发送方发送一个短帧刺激收件人，以便接收方附近可以监控传输将被执行，以避免他们在这期间发送数据接收站。这一机制的实现是由空闲信道评估（CCA：完成clearchannelassessment）的物理层方案，它是通过对接收到的信号强度来确定信道空闲的能量，当信道空闲忙或忙的空闲，物理层的子层PLCP（物理LayerConvergenceProcedure）是一个基本的元素：phy-cca。表明（状态），状态为状态变量，当检测到信道忙时。另一方面，作为忙碌、空闲的价值。该攻击方法简单但效率很高，不需要特殊的设备和技术。此外，该攻击设备的使用不需要高传输功率，它是发现和找到攻击者很难。澳大利亚计算机危机急救反应小组宣布一个DDoS攻击，这是由CCA的工作机制和实现802.1l物理层管理实体（PLME：physicallayermanagemententity）提供了一个测试模式（plmedssstesmode）。它的攻击对象是使用直接序列扩频（DSSS：物理层directsequencespreadspectnlm）工作模式的无线设备，包括比如IEEE802.11，802.1lb低速（低于20Mbps）802.11g标准扩频无线设备。