分階段K鄰居方法在無線局域網(wǎng)的入侵檢測系統(tǒng)中的應用研究.pdf

1、無線局域網(wǎng)(WLAN)因其移動性、靈活性和經(jīng)濟性的特點，目前已得到廣泛的發(fā)展。隨著無線局域網(wǎng)的用戶越來越廣泛，其安全性的不足也漸漸凸顯出來，成為制約其發(fā)展的一大要素。目前的入侵檢測系統(tǒng)大多只針對有線網(wǎng)絡進行入侵的檢測，而且當前的針對無線網(wǎng)的安全管理軟件基本都用的是基于模式匹配的檢測方法，這類算法在檢測已知模式的入侵中效果明顯，但是對未知模式的入侵檢測效果不佳。針對無線局域網(wǎng)的入侵檢測系統(tǒng)，本文主要作了以下工作：
　　 ⑴提出了分

2、階段K鄰居(KNS)方法。KNS是一種基于數(shù)據(jù)挖掘技術(shù)，采用統(tǒng)計分析，可以發(fā)現(xiàn)隱藏的模式的方法。KNS方法首先將待測對象按照自身特點分成不相交的先后有序的各個階段，再從階段內(nèi)部為每個節(jié)點查找階段內(nèi)部鄰居，同時查找連續(xù)的階段之間的階段鄰居，然后計算節(jié)點的內(nèi)部評價值和階段評價值，最后對內(nèi)部評價值和階段評價值進行統(tǒng)計挖掘。
　　 ⑵將KNS方法應用到WLAN入侵檢測系統(tǒng)中。在入侵檢測系統(tǒng)中，KNS方法分為2個過程，學習過程和測試過程，

3、在學習過程中，通過改變階段內(nèi)部鄰居影響權(quán)值和階段影響權(quán)值使得階段評價值最終穩(wěn)定到期望值附近較小的范圍內(nèi)，在測試階段對待測對象計算階段評價值并和期望值進行比較。
　　 ⑶參與設(shè)計并實現(xiàn)了KNS入侵檢測系統(tǒng)，該系統(tǒng)由無線終端、服務器、控制臺三部分組成。在無線終端進行收發(fā)數(shù)據(jù)包，在服務器進行分析，在控制臺顯示結(jié)果并與用戶交互。
　　 ⑷在實時環(huán)境下進行了入侵檢測實驗。實驗中采用了多種入侵方式針對實驗室環(huán)境的WLAN進行攻擊，分