资源描述：
《基于无线局域网入侵检测现状和要点分析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。
1、基于无线局域网入侵检测现状和要点分析,2009/08/1619:51,无线安全，评论(0)，阅读(587)、Via本站原创随着无线技术和网络技术的发展,无线网络正成为市场热点,其中无线局域网(WLAN)正广泛应用于大学校园.各类展览会.公司内部乃至家用网络等场合。但是,由于无线网络的特殊性f攻击者无须物理连线就可以对其进行攻击,使WLAN的安全问题显得尤为突出。对于大部分公司来说，WLAN通常置于防火墙后，黑客一旦攻破防火墙就能以此为跳板,攻击其他内部网络,使防火墙形同虚设。与此同时,由于WLAN国家标准WAPI的无限期推迟fIEEE802.1
2、1网络仍将为市场的主角f但因其安全认证机制存在极大安全隐患,无疑让WLAN的安全状况雪上加霜。因此,采用入侵检测系统(IDSntrusiondetectionsystem)来加强WLAN的安全性将是一种很好的选择。尽管入侵检测技术在有线网络中已得到认可，但由于无线网络的特殊性,将其应用于WLAN尚需进一步研究，本文通过分析WLAN的特点，提出可以分别用于有接入点模式WLAN和移动自组网模式WLAN的两种入侵检测模型架构。上面简单描述了WLAN的技术发展及安全现状。本文主要介绍入侵检测技术及其应用于WLAN时的特殊要点，给出两种应用于不同架构WL
3、AN的入侵检测模型及其实用价值。需要说明的是，本文研究的入侵检测主要针对采用射频传输的IEEE802.11a/b/gWLANf对其他类型的WLAN同样具有参考意义。—、WLAN概述1-WLAN的分类及其国内外发展现状对于WLAN可以用不同的标准进行分类。根据采用的传播媒质可分为光WLAN和射频WLANe光WLAN采用红外线传输f不受其他通信信号的干扰f不会被穿透墙壁偷听,而早发射器的功耗非常低；但其覆盖范围小,漫身寸方式覆盖16m，仅适用于室内环境f最大传输速率只有4Mbit/sf通常不能令用户满意。由于光WLAN传送距离和传送速率方面的局限，
4、现在几乎所有的WLAN都采用另一种传输信号射频载波。射频载波使用无线电波进行数据传输JEEE802.11采用2.4GHz频段发送数据,通常以两种方式进行信号扩展,一种是跳频扩频(FHSS)方式,另一种是直接序列扩频(DSSS)方式。最高带宽前者为3Mbit/sf后者为11Mbit/sf几乎所有的WLAN厂商都采用DSSS作为网络的传输技术。根据WLAN的布局设计,通常分为基础结构模式WLAN和移动自组网模式WLAN两种。前者亦称合接入点(AP)模式，后者可称无接入点模式。分别如图1和图2所示。基础结构模式WLAN基础结构模式WLAN移动自组网模
5、式WLAN移动自组网模式WLAN2.WLAN中的安全问题WLAN的流行主要是由于它为使用者带来方便，然而正是这种便利性引出了有线网络中不存在的安全问题。two,攻击者无须物理连线就可以连接网络,而且任何人都可以利用设备窃听到射频载波传输的广播数据包。因此,着重考虑的安全问题主要a)针对IEEE802.11网络采用的有线等效保密协议(WEP)存在的漏洞r进行破b)恶意的媒体访问控制(MAC)地址伪装,这种攻击在有线网中同样存在。C)对于含AP模式f攻击者只要接入非授权的假冒APr就可登录欺骗合法用户。d)攻击者可能对AP进行泛洪攻击f使AP拒绝服
6、务f这是一种后果严重的攻击方式。此外,对移动自组网模式内的某个节点进行攻击，让它不停地提供服务或进行数据包转发,使其能源耗尽而不能继续工作•通常称为能源消耗攻击。e)在移动自组网模式的局域网内,可能存在恶意节点,恶意节点的存在对网络性能的影响很大。二.入侵检测技术及其在WLAN中的应用IDS可分为基于主机的入侵检修系统(HIDS)和基于网络的入侵检测系统(NlDS)。HIDS采用主机上的文件(特别是日志文件或主机收发的网络数据包)作为数据源。HIDS最早出现于20世纪80年代初期，当时网络拓扑简单，入侵相当少见f因此侧重于对攻击的事后分析。现在
7、的HIDS仍然主要通过记录验证,只不过自动化程度提高f且能做到精确检测和快速响应,并融入文件系统保护和监听端口等技术。与HIDS不同fNIDS采用原始的网络数据包作为数据源f从中发现入侵迹象。它能在不影响使用性能的情况下检测入侵事件f并对入侵事件进行响应。分布式网络IDS则把多个检测探针分布至多个网段，最后通过对各探针发回的信息进行综合分析来检测入侵,这种结构的优点是管理起来简单方便,单个探针失效不会导致整个系统=.失效，但配置过程复杂。基础结构模式入侵检测模型将采用这种分布式网络检测方法,而对于移动自组网模式内的入侵检测模型将采用基于主机的入
8、侵检测模型。当前,对WLAN的入侵检测大都处于试验阶段,比如开源入侵检测系统Snort发布的Snort-wire-less测试版，增加了Wifi协议字
