6無線局域網(wǎng)入侵檢測現(xiàn)狀和要點(編輯修改稿)
2025-09-20 05:34 本頁面
【文章內(nèi)容簡介】 拓撲簡單，入侵相當少見，因此側(cè)重于對攻擊的事后分析?，F(xiàn)在的 hids 仍然主要通過記錄驗證，只不過自動化程度提高，且能做到精確檢測和快速響應(yīng)，并融入 第 4 頁 共 8 頁 文件系統(tǒng)保護和監(jiān)聽端口等技術(shù)。與 hids 不同， nids 采用原始的網(wǎng)絡(luò)數(shù)據(jù)包作為數(shù)據(jù)源，從中發(fā)現(xiàn)入侵跡象。它能在不影響使用性能的情況下檢測入侵事件，并 對入侵事件進行響應(yīng)。分布式網(wǎng)絡(luò) ids 則把多個檢測探針分布至多個網(wǎng)段，最后通過對各探針發(fā)回的信息進行綜合分析來檢測入侵，這種結(jié)構(gòu)的優(yōu)點是管理起來簡單方便，單個探針失效不會導(dǎo)致整個系統(tǒng)失效，但配置過程復(fù)雜?；A(chǔ)結(jié)構(gòu)模式入侵檢測模型將采用這種分布式網(wǎng)絡(luò)檢測方法，而對于移動自組網(wǎng)模式內(nèi)的入侵檢測模型將采用基于主機的入侵檢測模型。 當前，對 wlan 的入侵檢測大都處于試驗階段，比如開源入侵檢測系統(tǒng) snort 發(fā)布的 snort－ wire－ less 測試版，增加了wifi 協(xié)議字段和選項關(guān)鍵字，采用規(guī)則匹配的方法進行入 侵檢測，其 ap 由管理員手工配置，因此能很好地識別非授權(quán)的假冒ap，在擴展 ap 時亦需重新配置。但是，由于其規(guī)則文件無有效的規(guī)則定義，使檢測功能有限，而且不能很好地檢測 mac 地址偽裝和泛洪拒絕服務(wù)攻擊。 2024 年下半年， ibm 提出 wlan 入侵檢測方案，采用無線感應(yīng)器進行監(jiān)測，該方案需要聯(lián)入有線網(wǎng)絡(luò)，應(yīng)用范圍有限而且系統(tǒng)成本昂貴，要真正市場化、實用化尚需時日。此外，作為概念模型設(shè)計的 widz 系統(tǒng)實現(xiàn)了 ap 監(jiān)控和泛洪拒絕服務(wù)檢測，但它沒有一個較好的體系架構(gòu)，存在局限性。 在上述基礎(chǔ)上，我們提出一種基于分布 式感應(yīng)器的網(wǎng)絡(luò)檢測 第 5 頁 共 8 頁 模型框架，對含 ap 模式的 wlan 進行保護。對于移動自組網(wǎng)模式的 wlan，則由于網(wǎng)絡(luò)中主機既要收發(fā)本機的數(shù)據(jù)，又要轉(zhuǎn)發(fā)數(shù)據(jù)（這些都是加密數(shù)據(jù)），文獻提出了采用異常檢測法對路由表更新異常和其他層活動異常進行檢測，但只提供了模型，沒有實現(xiàn)。此外，我們分析了移動自組網(wǎng)模式中惡意節(jié)點對網(wǎng)
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1