无线局域网入侵检测技术研究

《无线局域网入侵检测技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、V121960l‘db分类号TN915．08密级重庆邮电大学硕士学位论文论文题目垂垡鱼遣圈△堡捡型挂盔塑窒英文题目—TheResearchof—intrusiondetectiontechniqueinWirelessLocalAreaNetwork硕士研究生王小平指导教师何方白教授学科专业通信与信息系统论文答辩日期2壁Q2，垂：2答辩委员会主席全童盛a堕蕉重庭盘堂2007年5月18日蕈庆邮电人学硕I：论文中文摘要摘要无线局域网(wLAN)融合了局域网(LAN)和蜂窝网(GSM／GPRS)技术的高效率、高安全性的无线宽带接入方法，广泛应用于大

2、学校园、各类展览会、公司内部乃至家用网络场合。但是，由于802．II协议本身的缺陷以及无线空间传播信道的开放性导致了多种安全威胁，包括假冒攻击、网络欺骗、信息窃取等。为此，需要采取一系列安全措施，以防止由以上因素引起的信息丢失。入侵检测是解决上述问题的一种较好的方法，在WLAN领域中越来越受到重视，它能够实时的监控系统的活动，实时地发现攻击行为并采取相应措施以避免攻击的发展或尽量减少攻击造成的危害。各国主要IT厂商和研究机构正致力于研究和开发wLAN入侵检测系统，但是到且前为止对WEAN的入侵检测技术大都处于试验阶段，对无线局域网的入侵检测的

3、研究是非常必要的。本文深入研究了入侵检测技术在WLAN中的应用，最终实现了一个基于Win32的无线入侵检测系统，该系统解决了诸如非授权访问、DoS攻击等安全问题。论文首先对无线网络的基本原理和存在的安全问题进行了探讨。由于pcap不能捕获管理帧和控制帧，所以提出了采用直接访问无线网卡驱动程序的方法捕获无线MAC数据，这种方法在windows环境下能够很好地捕获管理帧和控制帧。采用模式匹配的检测算法，实现了一个简单的无线局域网络入侵检测系统(wIDS)。然后在实验室环境下进行了测试，能检测到无线局域网的～些特定攻击(比如假冒攻击、DoS攻击等等

4、)并进行了报警，测试结果表明只有利用访问驱动程序的方法捕获无线数据才是可行的，把入侵检测技术应用于无线局域网络是可行的。同时，由于高速网络的发展，提出了采用FPGA芯片实现检测引擎的观点，以提高检测效率，作为下一步研究的参考。关键词：无线局域网，入侵检测，模式匹配，拒绝服务晕庆邮电人学颂1．论文英义摘要AbstractCombindwiththehigheffiencyandsecurityaccessmethodsofallLANandGSM／GPRS．、ⅥANisawidebandwirelessacCesSnetwork．Ithaswi

5、delyappliedincampus，exhibitions，companiesande、，吼inhomenetworksite．Butthedefectsof802．IIprotocolitselfandtheopennessofradiopropagatingcausemuchsecuritythreats，suchasRogueattack，networkcheatandinformationfetch．Therefore，it'snecessarytoadoptallkindsofsecuritymethodstoavoidthei

6、nformationlossledbythem．Intrusiondetectionistherightwaytoresolvetheforgoingthreats，whichismorehighlyrecognizedbypeopleinWLAN．Thistechnologycanmomtortherunningsystemactivity，findouttheintrusionandadoptthecorrespondingstrategyintime．Currently,thechieflTmanufacturersandleading

7、institutionsaretryingtorcaachanddeveloptheintrusiondetectionsystem(IDS)forWLAN，butbytheendofthistimetheirworkisstilliIltheprocessofexprimeut．So，thereseachanddevelopmentofIDSforWLANishighlyvalued．ThisarticalexploitstheapplicationofintrusiondetectiontechnologyinWLAN,andputiti

8、nrcaliztioninWin32atlast．whichhasresolvedsuchsecurityproblemsaSillegalaccessandDOS