一種基于入侵檢測技術(shù)的無線局域網(wǎng)絡(luò)安全機(jī)制研究.pdf

1、在有線網(wǎng)絡(luò)領(lǐng)域，對入侵檢測的研究已非常的深入，并設(shè)計出了高效的入侵檢測系統(tǒng)，但由于無線網(wǎng)絡(luò)的固有特性，把有線網(wǎng)絡(luò)中的相應(yīng)技術(shù)應(yīng)用到無線網(wǎng)絡(luò)中時并不能取得預(yù)期的效果。 當(dāng)前，對WLAN的入侵檢測大都處于試驗階段，如開放源代碼的入侵檢測系統(tǒng)Snort發(fā)布的Snort—wireless測試版，增加了Wi—Fi協(xié)議字段和選項關(guān)鍵字，采用規(guī)則匹配的方法進(jìn)行入侵檢測，能很好地識別假冒AP。但是，由于其規(guī)則文件無有效的規(guī)則定義，使檢測功能有限

2、，而且不能很好地檢測MAC地址偽裝和泛洪拒絕服務(wù)攻擊。IBM提出的WLAN入侵檢測方案，采用無線感應(yīng)器進(jìn)行檢測，該方案需要連入有線網(wǎng)絡(luò)，應(yīng)用范圍有限且系統(tǒng)成本昂貴。此外，作為概念模型設(shè)計的WIDZ系統(tǒng)實現(xiàn)了AP監(jiān)控和拒絕服務(wù)檢測，但它沒有一個較好的體系架構(gòu)，存在一定的局限性。 本文的重點研究內(nèi)容及創(chuàng)新點主要體現(xiàn)在以下幾個方面： (1)對無線局域網(wǎng)的協(xié)議及安全性能做了進(jìn)一步的分析，對無線網(wǎng)絡(luò)中入侵檢測的必要性進(jìn)行了研究(2