無(wú)線局域網(wǎng)入侵檢測(cè)系統(tǒng)的研究.pdf

1、隨著通信技術(shù)的發(fā)展，尤其是無(wú)線通信技術(shù)如Bluetooth、紅外線技術(shù)等的發(fā)展，網(wǎng)絡(luò)已不再局限于有線的架構(gòu)。無(wú)線網(wǎng)絡(luò)功能強(qiáng)大、易于安裝、組網(wǎng)靈活、即插即用、可擴(kuò)展性好等優(yōu)點(diǎn)，提供了不受限制的應(yīng)用。而與之相伴而來(lái)的無(wú)線網(wǎng)絡(luò)安全問(wèn)題也越來(lái)越嚴(yán)重。由于一個(gè)無(wú)線訪問(wèn)點(diǎn)對(duì)內(nèi)部的所有用戶都是公開的，未經(jīng)授權(quán)用戶可以很容易的訪問(wèn)無(wú)線網(wǎng)絡(luò)的各種資源，而這個(gè)用戶極有可能就是惡意的入侵者。加密和認(rèn)證雖是解決現(xiàn)有安全問(wèn)題的主要方法，但是隨著系統(tǒng)復(fù)雜性的增加及

2、各種入侵技術(shù)的日趨成熟，僅僅依靠保護(hù)是遠(yuǎn)遠(yuǎn)不夠的。尤其是現(xiàn)在的系統(tǒng)中由于設(shè)計(jì)或程序的錯(cuò)誤，以及各種潛在漏洞的存在，使內(nèi)部入侵更難防范。在這種情況下，入侵檢測(cè)技術(shù)逐漸成為無(wú)線網(wǎng)絡(luò)安全的研究熱點(diǎn)。 本文首先介紹了國(guó)內(nèi)外WLAN入侵檢測(cè)技術(shù)的研究現(xiàn)狀，并詳細(xì)闡述了WLAN的基本概念、協(xié)議標(biāo)準(zhǔn)、安全機(jī)制及安全技術(shù)。在深入研究入侵檢測(cè)理論、技術(shù)和方法的基礎(chǔ)上，重點(diǎn)分析了WLAN的入侵行為、入侵檢測(cè)的典型技術(shù)，設(shè)計(jì)了一個(gè)WLAN入侵檢測(cè)系統(tǒng)

3、模型(WIDS)，并給出了該系統(tǒng)模型的邏輯構(gòu)成，對(duì)構(gòu)成該系統(tǒng)模型的各個(gè)模塊的功能及其實(shí)現(xiàn)技術(shù)進(jìn)行了詳細(xì)闡述。接下來(lái)對(duì)入侵規(guī)則的組成結(jié)構(gòu)和特點(diǎn)進(jìn)行研究，詳細(xì)介紹了本系統(tǒng)模型的規(guī)則，給出典型攻擊的規(guī)則描述，然后對(duì)WLAN入侵檢測(cè)系統(tǒng)中的入侵事件描述語(yǔ)言進(jìn)行了深入研究，并討論了怎樣用入侵事件描述語(yǔ)言來(lái)建立規(guī)則，并用這些規(guī)則來(lái)描述事件。 本論文主要對(duì)無(wú)線局域網(wǎng)入侵檢測(cè)規(guī)則的工作原理進(jìn)行分析，在總結(jié)已有規(guī)則的基礎(chǔ)上，歸納了無(wú)線局域網(wǎng)的部分

4、入侵檢測(cè)規(guī)則。為了能夠動(dòng)態(tài)地對(duì)規(guī)則進(jìn)行匹配調(diào)整，對(duì)無(wú)線局域網(wǎng)入侵檢測(cè)規(guī)則的結(jié)構(gòu)進(jìn)行了改進(jìn)，在規(guī)則解析函數(shù)中為每一個(gè)規(guī)則選項(xiàng)增加一個(gè)“索引”(一個(gè)指向該選項(xiàng)結(jié)點(diǎn)的指針)，與規(guī)則頭相連接，形成“選項(xiàng)索引鏈表”。該結(jié)構(gòu)動(dòng)態(tài)地調(diào)整了規(guī)則選項(xiàng)，可以提高對(duì)后繼攻擊方法的匹配檢測(cè)速度。另外，論文對(duì)WIDS中各個(gè)組成模塊的設(shè)計(jì)進(jìn)行了詳細(xì)的闡述，給出了主要程序的源代碼，并研究了整個(gè)體系結(jié)構(gòu)的性能，說(shuō)明了該體系的優(yōu)缺點(diǎn)。最后通過(guò)測(cè)試，證明了本系統(tǒng)可以有效地

5、工作，本文所設(shè)計(jì)的這個(gè)入侵檢測(cè)系統(tǒng)可以很好地檢測(cè)惡意攻擊?？傊?，本文實(shí)現(xiàn)了一個(gè)入侵事件描述語(yǔ)言，并討論了怎樣用此入侵事件描述語(yǔ)言來(lái)建立規(guī)則，用規(guī)則來(lái)描述一個(gè)事件。既然規(guī)則是用入侵檢測(cè)描述語(yǔ)言建立的，那么對(duì)規(guī)則的解析就相當(dāng)于對(duì)入侵事件描述語(yǔ)言的解析。其實(shí)可以把入侵描述語(yǔ)言理解為C語(yǔ)言，而把規(guī)則理解為用C語(yǔ)言寫的源代碼，對(duì)規(guī)則的解析就相當(dāng)于對(duì)C語(yǔ)言源代碼進(jìn)行編譯。另外，本文設(shè)計(jì)的WIDS采用了基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)總體設(shè)計(jì)模型，先對(duì)數(shù)據(jù)包進(jìn)