文献类型：期刊文章

作　　者：张银霞[1] 李育芳[1]

机构地区：[1]北京联合大学师范学院电气信息系,北京100011

出　　处：《电脑开发与应用》

年　　份：2010

卷　　号：23

期　　号：11

起止页码：46-49

语　　种：中文

收录情况：普通刊

摘　　要：无线局域网(WLAN)因其无线信道的特殊性,较传统有线网更易受到攻击。入侵检测是较主动的安全监控技术,能防止外部的入侵还能检测内部的非法使用。研究将入侵检测应用于WLAN,将会提高WLAN的主动防御能力。据WLAN工作协议IEEE802.1的特点,选择其媒体接入MAC层和LLC层的关键字段作入侵检测的分析对象,提出了WLAN下入侵检测数据包捕获和入侵分析方法。针对WLAN不同类别的入侵检测事件进行了入侵检测方案设计。对经典入侵工具NetStumbler、Wellenreiter的入侵机理进行分析,找到了入侵检测的方法。据WLAN的两种基本工作模式,提出了基于主机检测和网络检测相结合的分布式入侵检测模型,并给出了实现的模块框架图。结合实例的WLAN入侵检测方案设计具有较强的针对性和实用性。

关 键 词：无线局域网(WLAN)  协议分析  入侵检测

分 类 号：TP393.08]