Detekce a fyzická lokalizace útočníků v sítích WiFi

Abstract

Tato práce se zabývá vývojem a implementací distribuovaného systému pro ochranu WiFi sítí před útoky a porušováním uživatelských politik. Práce obsahuje analýzu existujících metod a dostupných nástrojů pro detekci, fyzickou lokalizaci a blokování vybraných bezdrátových zařízení v rámci ochrany WiFi sítí. Součástí práce je návrh a implementace distribuovaného systému, který pomocí běžných komerčně dostupných WiFi zařízení umožňuje detekovat nepovolená zařízení ve WiFi síti, fyzicky je lokalizovat a blokovat, včetně nepovolených přístupových bodů. Systém byl úspěšně otestován ve vlastní síti.

This thesis deals with developing an implementation of a distributed system for defending WiFi networks against attacks and usage policy violations. The thesis analyzes existing methods and available tools for detection, physical localization, and blocking of selected wireless devices for the purpose of protecting WiFi networks. The thesis includes design and implementation of a distributed computer system that employs affordable commercially available WiFi hardware to detect, localize, and block unauthorized WiFi devices, including unauthorized access points. The system was successfully tested in a testbed network.