基于無線網(wǎng)絡(luò)的入侵檢測系統(tǒng)研究.pdf

1、近幾年來網(wǎng)絡(luò)技術(shù)蓬勃發(fā)展，網(wǎng)絡(luò)不再局限于有線的架構(gòu)，在這個追求自由的時代里，無線網(wǎng)絡(luò)自然成為人們關(guān)注的焦點。無線網(wǎng)絡(luò)有方便快捷的特性，英特爾迅馳技術(shù)的發(fā)布，讓“無線你的無限”之概念進(jìn)一步深入人心。同時，無線網(wǎng)絡(luò)的出現(xiàn)，也給IT業(yè)帶來了新的安全問題。因為許多傳統(tǒng)的安全措施對解決WLAN不適應(yīng)。例如，很難通過防火墻和代理服務(wù)器那樣的邊界防范設(shè)備來控制用戶對無線網(wǎng)絡(luò)的訪問。一個無線訪問點對內(nèi)部的所有用戶都是公開的，入侵者及不受信任的用戶可以很

2、容易的進(jìn)入無線網(wǎng)絡(luò)訪問各種資源。隨著黑客入侵的技術(shù)水平不斷提高，攻擊規(guī)模日益擴(kuò)大，信息安全已逐漸發(fā)展成為信息系統(tǒng)的關(guān)鍵問題。 理想入侵檢測系統(tǒng)的功能主要有：監(jiān)視分析用戶和系統(tǒng)的行為、審計系統(tǒng)配置和漏洞、評估敏感系統(tǒng)和數(shù)據(jù)的完整性、識別攻擊行為、對異常行為進(jìn)行統(tǒng)計、自動地收集和系統(tǒng)相關(guān)的補丁、進(jìn)行審計跟蹤識別違反安全策略的行為、使用日志記錄入侵行為等。但是現(xiàn)有的入侵檢測技術(shù)不能有效的應(yīng)用于無線網(wǎng)絡(luò)。當(dāng)前，對WLAN的入侵檢測大都處

3、于試驗階段，比如開放源代碼的入侵檢測系統(tǒng)Snort發(fā)布的Snort-wireless測試版，增加了Wi-Fi協(xié)議字段和選項關(guān)鍵字，采用規(guī)則匹配的方法進(jìn)行入侵檢測，其AP由管理員手工配置，因此能很好地識別假冒AP，在擴(kuò)展AP時亦需重新配置。但是，由于其規(guī)則文件無有效的規(guī)則定義，使檢測功能有限，而且不能很好地檢測MAC地址偽裝和泛洪拒絕服務(wù)攻擊。 本文首先介紹了無線網(wǎng)絡(luò)的概念、分類，并與有線網(wǎng)絡(luò)就安全性進(jìn)行了比較，總結(jié)了無線網(wǎng)絡(luò)存在

4、的安全風(fēng)險。然后對無線局域網(wǎng)協(xié)議進(jìn)行了研究，重點介紹了IEEE802.11b、IEEE802.11i及中國的WAPI協(xié)議，對它們的優(yōu)缺點進(jìn)行了比較分析。隨后介紹了入侵檢測的概念及分類方法，簡要介紹了神經(jīng)網(wǎng)絡(luò)、分布處理技術(shù)等幾種智能化入侵檢測方法；進(jìn)而研究無線入侵檢測技術(shù)的概念體系結(jié)構(gòu)等基本理論；然后對實現(xiàn)無線入侵檢測系統(tǒng)的幾個關(guān)鍵模塊進(jìn)行設(shè)計，主要包括數(shù)據(jù)采集模塊、協(xié)議解碼模塊、預(yù)處理模塊、檢測分析模塊、規(guī)則解析模塊等等；最后根據(jù)計算機(jī)