无线局域网的入侵检测

简介：
《无线局域网的入侵检测》一文深入探讨了WLAN安全防护技术，重点介绍了入侵检测系统的原理、方法及其应用实践。 无线局域网（WLAN）因其无线信道的特殊性，在安全性方面较传统有线网络更容易受到攻击。入侵检测是一种较为主动的安全监控技术，能够有效防范外部入侵并识别内部非法使用行为。将入侵检测应用于WLAN的研究有助于提高其主动防御能力。 根据IEEE 802.1协议的工作特点，选择媒体接入MAC层和LLC层的关键字段作为分析对象，并提出了适用于WLAN的入侵检测数据包捕获及入侵分析方法。针对不同类别的WLAN入侵事件设计了相应的入侵检测方案。通过对经典入侵工具NetStumbler、Wellenreiter等的机理进行深入研究，找到了有效的入侵检测手段。 基于WLAN的两种基本工作模式（即基础设施模式和对等模式），提出了结合主机检测与网络检测的分布式入侵检测模型，并提供了实现该模型的具体模块框架图。所设计的实例性WLAN入侵检测方案具有针对性强、实用性高的特点。