基于无线局域网的入侵检测系统研究与设计

论文摘要

入侵检测系统(Intrusion Detection System)是一种主动保护自己免受攻击的网络安全技术。作为防火墙的合理补充,入侵检测技术能够帮助系统对付网络攻击,扩展了系统管理员的安全管理能力,提高了信息安全基础结构的完整性。本文在深入分析了无线局域网技术以及入侵检测技术的基础上,针对无线局域网络的特点并采用插件设计思想,提出了一个从数据链路层到应用层进行全面检测的无线入侵检测系统模型,并给出了该系统的框架和系统主要的流程步骤,并对其中的关键模块进行了详细设计与编码实现。本系统由检测代理和控制中心组成,检测代理包括包捕获模块、预处理模块、协议解码模块、协议分析模块、规则解析模块等。检测代理可以独立运行,也可以协同工作,相互交换信息,并由控制中心进行统一管理。包捕获模块负责监听、捕获网络中的原始数据包,并按照过滤要求进行数据包过滤;协议解码模块对原始数据包按照协议树结构进行协议解码,以便于预处理模块和检测分析模块进行入侵分析;预处理模块对得到的数据包进行预处理,一方面可以发现针对数据链路层的入侵信息,另一方面为检测分析模块做最后的准备;规则解析模块则是分析规则文件内容,把规则加载到内存中形成规则链;检测分析模块对预处理模块提交的数据,运用改进的BM算法和规则库中的规则进行比较分析,从而判断出是否有入侵行为。实验表明,本系统能够稳定的工作在网络环境下,并且能够快速地检测出针对无线网络的入侵行为。本系统需要不断更新规则库才能检测新的攻击,对于在规则库中没有的新的攻击行为不能检测。

论文目录

• 摘要
• ABSTRACT
• 创新点摘要
• 前言
• 第一章 无线局域网技术概述
• 1.1 无线局域网的概念及其拓扑结构
• 1.1.1 无线局域网的概念
• 1.1.2 无线局域网的拓扑结构
• 1.2 无线局域网的协议体系
• 1.2.1 IEEE802.11b 协议
• 1.2.2 IEEE802.11i 协议
• 1.3 WLAN 的安全技术
• 1.3.1 服务区标识符SSID
• 1.3.2 MAC 地址过滤
• 1.3.3 认证
• 1.3.4 加密
• 1.4 WLAN 的安全威胁
• 1.4.1 典型攻击手段
• 1.5 本章小结
• 第二章 入侵检测系统概述
• 2.1 入侵检测系统的定义
• 2.2 入侵监测系统的体系结构
• 2.3 入侵检测系统的分类
• 2.4 入侵检测技术
• 2.4.1 模式匹配检测方法
• 2.4.2 贝叶斯推理异常检测方法
• 2.4.3 神经网络异常检测方法
• 2.4.4 数据挖掘异常检测方法
• 2.5 本章小结
• 第三章 无线入侵检测系统体系结构设计
• 3.1 TCP/IP 协议简介
• 3.1.1 TCP/IP 协议体系结构
• 3.1.2 IP 协议
• 3.1.3 TCP 协议
• 3.1.4 UDP 协议
• 3.2 基于协议分析技术的检测过程
• 3.2.1 协议分析树的构建
• 3.3 无线入侵检测系统的体系结构
• 3.4 本章小结
• 第四章 无线入侵检测代理关键模块设计
• 4.1 包捕获模块
• 4.2 预处理模块
• 4.2.1 MAC 地址欺骗检测预处理模块
• 4.2.2 IP 分片重组
• 4.2.3 端口扫描检测模块
• 4.3 协议解码模块
• 4.4 规则解析模块
• 4.5 协议分析模块（检测引擎）
• 4.5.1 检测流程
• 4.5.2 模式匹配算法
• 4.6 本章小结
• 第五章 系统测试结果与分析
• 5.1 主程序流程
• 5.2 实验环境
• 5.3 结果分析
• 结论
• 参考文献
• 发表文章目录
• 致谢
• 详细摘要