6無線局域網(wǎng)入侵檢測(cè)現(xiàn)狀和要點(diǎn)-資料下載頁
2025-09-11 05:34本頁面
【正文】 wep））將告警信息發(fā)給中心控制臺(tái)進(jìn)行顯示和關(guān)聯(lián)分析等，并由控制臺(tái)自動(dòng)響應(yīng)（告警和干擾等），或由網(wǎng)絡(luò)管理員采取相應(yīng)措施。 在移 動(dòng)自組網(wǎng)模式中，每個(gè)節(jié)點(diǎn)既要收發(fā)自身數(shù)據(jù)，又要轉(zhuǎn)發(fā)其他節(jié)點(diǎn)的數(shù)據(jù)，而且各個(gè)節(jié)點(diǎn)的傳輸范圍受到限制，如果在該網(wǎng)絡(luò)中存在或加入惡意節(jié)點(diǎn)，網(wǎng)絡(luò)性能將受到嚴(yán)重影響。惡意節(jié)點(diǎn)的攻擊方式可以分為主動(dòng)性攻擊和自私性攻擊。主動(dòng)性攻擊是指節(jié)點(diǎn)通過發(fā)送錯(cuò)誤的路由信息、偽造或修改路由信息等方式， 第 7 頁 共 8 頁 對(duì)網(wǎng)絡(luò)造成干擾；自私性攻擊是指網(wǎng)絡(luò)中的部分節(jié)點(diǎn)可能因資源能量和計(jì)算能量等緣故，不愿承擔(dān)其他節(jié)點(diǎn)的轉(zhuǎn)發(fā)任務(wù)所產(chǎn)生的干擾。因此，對(duì)惡意節(jié)點(diǎn)的檢測(cè)并在相應(yīng)的路由選擇中避開惡意節(jié)點(diǎn)，也是該類型 wlan 需要研究的問題。 我們的檢測(cè)模型建立 在 hids 上，甚至可以實(shí)現(xiàn)路由協(xié)議中的部分安全機(jī)制，如圖 4 所示。 圖 4 移動(dòng)自組網(wǎng)模式中的入侵檢測(cè)架構(gòu) 當(dāng)數(shù)據(jù)包到達(dá)主機(jī)后，如果屬于本機(jī)數(shù)據(jù)，數(shù)據(jù)包將被解密，在將它遞交給上層之前，先送至基于主機(jī)的誤用檢測(cè)引擎進(jìn)行檢測(cè)，根據(jù)檢測(cè)結(jié)果，對(duì)正常數(shù)據(jù)包放行，對(duì)攻擊數(shù)據(jù)包則進(jìn)行記錄，并根據(jù)響應(yīng)策略進(jìn)行響應(yīng)。此外，還可以在誤用檢測(cè)模型的基礎(chǔ)上輔以異常檢測(cè)引擎，根據(jù)以往的研究成果，可以在網(wǎng)絡(luò)層或應(yīng)用層上進(jìn)行，也可以將其做入路由協(xié)議中，以便提高檢測(cè)速度和檢測(cè)效率。 結(jié)束語 傳統(tǒng)的入 侵檢測(cè)系統(tǒng)已不能用于 wlan，而 wlan 內(nèi)入侵檢測(cè)系統(tǒng)的研究和實(shí)現(xiàn)才剛剛起步。本文分析了 wlan 的特點(diǎn)及其存在的安全問題，提出了兩種入侵檢測(cè)系統(tǒng)架構(gòu)，可以分別用于基礎(chǔ)結(jié)構(gòu)模式 wlan 和移動(dòng)自組網(wǎng)模式 wlan，具有實(shí)用價(jià)值?；A(chǔ)結(jié)構(gòu)模式 wlan 采用分布式網(wǎng)絡(luò)入侵檢測(cè)，可用于大型網(wǎng)絡(luò)；移動(dòng)自組網(wǎng)中采用基于主機(jī)的入侵檢測(cè)系統(tǒng)，用于檢測(cè)異常的節(jié)點(diǎn) 第 8 頁 共 8 頁 活動(dòng)和發(fā)現(xiàn)惡意節(jié)點(diǎn)。需要進(jìn)一步研究的問題有：在框架上實(shí)現(xiàn)原型系統(tǒng)來驗(yàn)證其有效性；在加密的網(wǎng)絡(luò)環(huán)境中更加有效地進(jìn)行入侵檢測(cè)。
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1