無線局域網(wǎng)入侵檢測系統(tǒng)的研究.pdf

1、隨著通信技術(shù)的發(fā)展，尤其是無線通信技術(shù)如Bluetooth、紅外線技術(shù)等的發(fā)展，網(wǎng)絡(luò)已不再局限于有線的架構(gòu)。無線網(wǎng)絡(luò)功能強大、易于安裝、組網(wǎng)靈活、即插即用、可擴展性好等優(yōu)點，提供了不受限制的應(yīng)用。而與之相伴而來的無線網(wǎng)絡(luò)安全問題也越來越嚴重。由于一個無線訪問點對內(nèi)部的所有用戶都是公開的，未經(jīng)授權(quán)用戶可以很容易的訪問無線網(wǎng)絡(luò)的各種資源，而這個用戶極有可能就是惡意的入侵者。加密和認證雖是解決現(xiàn)有安全問題的主要方法，但是隨著系統(tǒng)復(fù)雜性的增加及

2、各種入侵技術(shù)的日趨成熟，僅僅依靠保護是遠遠不夠的。尤其是現(xiàn)在的系統(tǒng)中由于設(shè)計或程序的錯誤，以及各種潛在漏洞的存在，使內(nèi)部入侵更難防范。在這種情況下，入侵檢測技術(shù)逐漸成為無線網(wǎng)絡(luò)安全的研究熱點。 本文首先介紹了國內(nèi)外WLAN入侵檢測技術(shù)的研究現(xiàn)狀，并詳細闡述了WLAN的基本概念、協(xié)議標準、安全機制及安全技術(shù)。在深入研究入侵檢測理論、技術(shù)和方法的基礎(chǔ)上，重點分析了WLAN的入侵行為、入侵檢測的典型技術(shù)，設(shè)計了一個WLAN入侵檢測系統(tǒng)

3、模型(WIDS)，并給出了該系統(tǒng)模型的邏輯構(gòu)成，對構(gòu)成該系統(tǒng)模型的各個模塊的功能及其實現(xiàn)技術(shù)進行了詳細闡述。接下來對入侵規(guī)則的組成結(jié)構(gòu)和特點進行研究，詳細介紹了本系統(tǒng)模型的規(guī)則，給出典型攻擊的規(guī)則描述，然后對WLAN入侵檢測系統(tǒng)中的入侵事件描述語言進行了深入研究，并討論了怎樣用入侵事件描述語言來建立規(guī)則，并用這些規(guī)則來描述事件。 本論文主要對無線局域網(wǎng)入侵檢測規(guī)則的工作原理進行分析，在總結(jié)已有規(guī)則的基礎(chǔ)上，歸納了無線局域網(wǎng)的部分

4、入侵檢測規(guī)則。為了能夠動態(tài)地對規(guī)則進行匹配調(diào)整，對無線局域網(wǎng)入侵檢測規(guī)則的結(jié)構(gòu)進行了改進，在規(guī)則解析函數(shù)中為每一個規(guī)則選項增加一個“索引”(一個指向該選項結(jié)點的指針)，與規(guī)則頭相連接，形成“選項索引鏈表”。該結(jié)構(gòu)動態(tài)地調(diào)整了規(guī)則選項，可以提高對后繼攻擊方法的匹配檢測速度。另外，論文對WIDS中各個組成模塊的設(shè)計進行了詳細的闡述，給出了主要程序的源代碼，并研究了整個體系結(jié)構(gòu)的性能，說明了該體系的優(yōu)缺點。最后通過測試，證明了本系統(tǒng)可以有效地

5、工作，本文所設(shè)計的這個入侵檢測系統(tǒng)可以很好地檢測惡意攻擊?？傊?，本文實現(xiàn)了一個入侵事件描述語言，并討論了怎樣用此入侵事件描述語言來建立規(guī)則，用規(guī)則來描述一個事件。既然規(guī)則是用入侵檢測描述語言建立的，那么對規(guī)則的解析就相當(dāng)于對入侵事件描述語言的解析。其實可以把入侵描述語言理解為C語言，而把規(guī)則理解為用C語言寫的源代碼，對規(guī)則的解析就相當(dāng)于對C語言源代碼進行編譯。另外，本文設(shè)計的WIDS采用了基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)總體設(shè)計模型，先對數(shù)據(jù)包進