无线局域网中的入侵检测系统研究

摘要：

入侵检测系统对于保障无线局域网(WLAN)的安全十分重要.在深入分析当前WLAN安全问题中面临的主要问题后,针对无线局域网络的特点,提出并实现了一个分布式无线入侵检测系统.本系统根据无线网络攻击行为建立入侵特征库,利用Winpcap函数库对无线传输数据进行捕获,然后采用多模式匹配算法中的自动机匹配算法进行特征分析,理论分析和实验结果表明:本系统可实时检测War Driving入侵、非法AP、MAC地址欺骗等无线网络入侵行为,可用于无线局域网的某些安全应用中.

关键词：无线入侵检测系统、无线局域网、War Driving入侵、假冒AP

所属期刊栏目：6

分类号：TP309.5(计算技术、计算机技术)

资助基金：中国科学院资助项目60273075

在线出版日期：2006-08-07（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：1495-1499