WIA-PA網(wǎng)絡(luò)典型攻擊的入侵檢測技術(shù)研究與實現(xiàn).pdf

1、作為一個開放系統(tǒng)，WIA-PA網(wǎng)絡(luò)存在潛在的安全風險和安全威脅，雖然WIA-PA標準有定義安全但卻沒有針對入侵提出解決方案。工業(yè)無線網(wǎng)絡(luò)的入侵檢測能力將直接影響整個網(wǎng)絡(luò)總體上的信息安全、能量高效、容侵容錯等目標的實現(xiàn)。本文通過分析工業(yè)無線網(wǎng)絡(luò)的特點、安全威脅以及網(wǎng)絡(luò)安全需求，設(shè)計并構(gòu)建工業(yè)無線網(wǎng)絡(luò)入侵檢測系統(tǒng)，引進第三方檢測模塊和本地檢測模塊相結(jié)合的入侵檢測技術(shù)，對WIA-PA網(wǎng)絡(luò)中可能存在的威脅進行實時檢測。本文主要內(nèi)容包括：

2、　　 1)工業(yè)無線網(wǎng)絡(luò)入侵檢測系統(tǒng)體系結(jié)構(gòu)設(shè)計
　　 綜合考慮系統(tǒng)低能耗需求及資源限制，設(shè)計并構(gòu)建基于網(wǎng)絡(luò)和基于監(jiān)控主機的雙層入侵檢測系統(tǒng)構(gòu)架，開發(fā)基于工業(yè)無線本地檢測模塊和第三方檢測模塊相結(jié)合的入侵檢測系統(tǒng)。
　　 2)本地入侵檢測模塊設(shè)計
　　 由于工業(yè)無線網(wǎng)絡(luò)中的入侵行為是不可預測的，所以必須檢測接受行為與可接受行為之間的偏差，設(shè)計相應的入侵檢測模塊。明確系統(tǒng)的用戶輪廓，在路由設(shè)備中設(shè)計本地入侵檢測模塊，

3、通過匹配攻擊特征庫對本簇網(wǎng)絡(luò)內(nèi)的數(shù)據(jù)進行分析檢測，同時作為檢測節(jié)點的路由設(shè)備可以發(fā)送測試報文給網(wǎng)絡(luò)中的其他設(shè)備，根據(jù)測試響應報文結(jié)果分析設(shè)備安全狀態(tài)，檢測未知攻擊，并將檢測結(jié)果報告給網(wǎng)絡(luò)安全管理者。
　　 3)第三方入侵檢測模塊設(shè)計
　　 利用實驗室自主研發(fā)的全信道數(shù)據(jù)分析儀(全信道抓包器)，對網(wǎng)絡(luò)中可能存在入侵的16個通信信道進行捕獲并監(jiān)測。設(shè)計第三方入侵檢測分析軟件，對網(wǎng)絡(luò)流量和網(wǎng)絡(luò)數(shù)據(jù)包進行分析和檢測，保證系統(tǒng)針對

4、不同信道的入侵都能及時做出檢測及響應，并將檢測結(jié)果反饋給安全管理者。
　　 4)對WIA-PA網(wǎng)絡(luò)入侵檢測系統(tǒng)的測試及驗證
　　 利用實驗室已有無線傳感器節(jié)點和無線網(wǎng)絡(luò)全信道數(shù)據(jù)分析儀，設(shè)計工業(yè)無線網(wǎng)絡(luò)入侵檢測測試系統(tǒng)，模擬WIA-PA網(wǎng)絡(luò)的典型攻擊，包括HELLO泛洪攻擊、Teardrop攻擊、選擇性轉(zhuǎn)發(fā)攻擊、DOS攻擊、非法AP接入攻擊、重放攻擊，對網(wǎng)絡(luò)實施入侵和攻擊，對整個網(wǎng)絡(luò)的入侵檢測能力進行分析和測試。