论文部分内容阅读
在有线网络领域，对入侵检测的研究已非常的深入，并设计出了高效的入侵检测系统，但由于无线网络的固有特性，把有线网络中的相应技术应用到无线网络中时并不能取得预期的效果。当前，对WEAN的入侵检测大都处于试验阶段，如开放源代码的入侵检测系统Snort发布的Snort-wireless测试版，增加了Wi-Fi协议字段和选项关键字，采用规则匹配的方法进行入侵检测，能很好地识别假冒AP。但是，由于其规则文件无有效的规则定义，使检测功能有限，而且不能很好地检测MAC地址伪装和泛洪拒绝服务攻击。IBM提出的WEAN入侵检测方案，采用无线感应器进行检测，该方案需要连入有线网络，应用范围有限且系统成本昂贵。此外，作为概念模型设计的WIDZ系统实现了AP监控和拒绝服务检测，但它没有一个较好的体系架构，存在一定的局限性。本文的重点研究内容及创新点主要体现在以下几个方面：(1)对无线局域网的协议及安全性能做了进一步的分析，对无线网络中入侵检测的必要性进行了研究(2)与有线网络相比较，分析提出了无线网络的入侵检测具有的特征及应用(3)针对无线局域网中引入入侵检测技术的原理，最后进行了适用于无线网络的分布式入侵检测系统实现模型及设计方案的研究与分析。