无线局域网入侵检测技术研究(nxpowerlite)

《无线局域网入侵检测技术研究(nxpowerlite)》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、华中科技大学硕士学位论文无线局域网入侵检测技术研究姓名：王利平申请学位级别：硕士专业：信息安全指导教师：彭冰20080528华中科技大学硕士学位论文摘要无线局域网因其灵活性与经济性得到了广泛的应用，但由于无线信道的开放性和协议自身的漏洞，无线局域网的安全性一直受到各种入侵方式的威胁。入侵检测技术能够在不影响网络性能的情况下，对网络数据进行检测，从而提供对内部攻击、外部攻击和失误操作的实时保护。但由于无线局域网的特殊性，传统的工作在上层的有线网络入侵检测系统的某些应用在无线局域网中已经不再适用，无法有效检测针对无线局域网链路层和IEEE802.11协议的攻击。针对无线局域网的安全

2、问题，在研究入侵检测技术的基础上，给出一种基于数据链路层的无线局域网入侵检测方案。通过研究以IEEE802.11协议为主的无线局域网及安全机制，详细分析无线局域网的安全性和各种攻击原理，提取分析各种攻击方式的特征与异常。针对无线局域网的特性，将协议分析的入侵检测方法和传统的模式匹配技术结合起来进行检测。首先，对IEEE802.11协议进行协议分析；然后，针对攻击方式的特征码，利用协议分析得到的协议变量和改进的单模式匹配算法进行特征匹配检测；最后，综合利用统计分析的检测方法和异常行为分析的检测方法，分析所捕获的链路层报文中可能存在的各种异常，进行全面的入侵检测。测试结果表明，根据

3、该方案设计实现的无线局域网入侵检测系统可有效检测针对无线局域网的大部分已知威胁和部分未知威胁，如拒绝服务攻击、伪造类型的攻击等，在一定程度上提高无线局域网的安全性。关键词：无线局域网，无线入侵检测，协议分析，模式匹配，拒绝服务攻击I华中科技大学硕士学位论文AbstractTheWirelessLocalAreaNetwork(WLAN)hasbeenwidelyusedbecauseofitsflexibility,economyandhighperformance.ButthesecurityofWLANisalwaysbeingthreatenedbyvariousform

4、sofintrusionsbecauseofitsinherentopennessandthevulnerabilitiesoftheIEEE802.11protocols.TheIntrusionDetectionSystem(IDS)candetectthenetworkdatawithoutaffectingthenetwork.TheIDScanprovideareal-timeprotectionagainsttheinternalattacks,externalattacksandoperationalmistakes.AsthespecialnatureofWLA

5、N,thetraditionalIDSdoesnotworkwellinWLAN.ThetraditionalIDScannoteffectivelydetecttheintrusionsagainstWLANandtheIEEE802.11linklayerprotocols.InordertoprotecttheWLAN,thispaperdesignsawirelessintrusiondetectionsystembasedonthestudyofintrusiondetectiontechnology.ThroughresearchingtheIEEE802.11WL

6、ANanditssecuritymechanism,thepaperanalysesWLANsecurityandwirelessattacksdetailedly.Afterthat,thispaperpicksupthecharactersofthewirelessattacks.Theprotocolanalysismethodandthetraditionalpattern-matchingtechnologyarecombinedtodetectthewirelessintrusions.First,analysetheIEEE802.11protocol.After

7、that,detectthecharactersusingthepattern-matchingmethodandthevariablesanalyzed.Atlast,analysevariousanomaliesofthelinklayerusingthemethodofstatisticalanalysisandabnormalbehavioranalysis.ThewirelessIDSdesignedcandetectintrusionsroundly.Thetestingresu