無(wú)線網(wǎng)絡(luò)中分布式入侵檢測(cè)系統(tǒng)的研究.pdf_第1頁(yè)
已閱讀1頁(yè),還剩65頁(yè)未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說(shuō)明:本文檔由用戶(hù)提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

1、近年來(lái),信息技術(shù)飛速發(fā)展,人們對(duì)網(wǎng)絡(luò)通信的需求不斷提高,需要實(shí)現(xiàn)在任何時(shí)間、任何地點(diǎn)和任何人進(jìn)行任何方式的通信.作為個(gè)人通信的一個(gè)重要組成部分,無(wú)線局域網(wǎng)因其具有移動(dòng)性、靈活性、可伸縮性、經(jīng)濟(jì)性的特點(diǎn),得到了廣泛的應(yīng)用.與此同時(shí),無(wú)線網(wǎng)絡(luò)的安全性成為人們關(guān)注的焦點(diǎn).然而,由于無(wú)線網(wǎng)絡(luò)傳輸媒體的開(kāi)放性,無(wú)線終端的移動(dòng)性和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的動(dòng)態(tài)性,以及無(wú)線終端計(jì)算能力和存儲(chǔ)能力的局限性,使得傳統(tǒng)有線網(wǎng)絡(luò)環(huán)境下的安全方案和技術(shù)不能直接應(yīng)用于無(wú)線網(wǎng)

2、絡(luò).因此,需要研究適合于無(wú)線網(wǎng)絡(luò)環(huán)境的安全理論、安全方法和安全技術(shù). 入侵檢測(cè)是繼防火墻、加密等傳統(tǒng)安全防護(hù)技術(shù)之后的新一代安全技術(shù),是用來(lái)檢測(cè)對(duì)計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng),或者更廣泛意義上的信息系統(tǒng)的非法攻擊的安全措施.目前,入侵檢測(cè)系統(tǒng)多數(shù)針對(duì)有線網(wǎng)絡(luò),對(duì)于無(wú)線網(wǎng)絡(luò)的入侵檢測(cè)技術(shù)大都處于實(shí)驗(yàn)階段.隨著無(wú)線網(wǎng)絡(luò)應(yīng)用的日趨廣泛和對(duì)無(wú)線網(wǎng)絡(luò)安全性需求的日益提高,在無(wú)線網(wǎng)絡(luò)中部署入侵檢測(cè)系統(tǒng)有很強(qiáng)的必要性.因此,研究適合于無(wú)線網(wǎng)絡(luò)的入侵檢測(cè)

3、技術(shù)與方法,將會(huì)給我國(guó)無(wú)線網(wǎng)絡(luò)的發(fā)展提供可靠的安全保障. 作為山東省計(jì)算中心內(nèi)部科研項(xiàng)目"分布式WLAN安全檢測(cè)管理系統(tǒng)的研究與開(kāi)發(fā)"的一部分,在前人工作的基礎(chǔ)上,本文的主要研究工作及創(chuàng)新如下: (1) 本文在分析現(xiàn)有無(wú)線局域網(wǎng)安全技術(shù)的基礎(chǔ)上,總結(jié)了無(wú)線局域網(wǎng)中存在的安全威脅和安全需求,分析了無(wú)線局域網(wǎng)安全威脅存在的特征. (2) 分析802.11b協(xié)議,利用協(xié)議分析統(tǒng)計(jì)的方法,提出了幾種無(wú)線網(wǎng)絡(luò)安全漏洞(信道干擾、

4、關(guān)聯(lián)表溢出、Deauthflood攻擊、偽裝AP等)的檢測(cè)方法,并應(yīng)用到本文設(shè)計(jì)的入侵檢測(cè)系統(tǒng)中. (3) 深入剖析開(kāi)源入侵檢測(cè)系統(tǒng)Snort-Wireless,總結(jié)了其關(guān)鍵模塊的體系結(jié)構(gòu)及實(shí)現(xiàn)原理.針對(duì)本文系統(tǒng)需求,改進(jìn)了Snort-Wireless的部分模塊,方便了系統(tǒng)的移植,如:將捕包模塊由原來(lái)基于Libpcap函數(shù)庫(kù)的方式替換為Socket方式;對(duì)輸出模塊進(jìn)行了裁減,只保留了數(shù)據(jù)庫(kù)模式.針對(duì)無(wú)線網(wǎng)絡(luò)的安全威脅,添加了部分功

5、能,擴(kuò)大了系統(tǒng)的應(yīng)用范圍,如:添加了WEP解密模塊,使系統(tǒng)可應(yīng)用于WEP加密網(wǎng)絡(luò);添加了無(wú)線網(wǎng)絡(luò)安全漏洞檢測(cè)模塊,使系統(tǒng)功能更加強(qiáng)大. (4) 提出了一種三層架構(gòu)的分布式入侵檢測(cè)系統(tǒng)模型.基于該模型利用改進(jìn)的Snort-Wireless,設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)適用于無(wú)線局域網(wǎng)的分布式入侵檢測(cè)系統(tǒng). (5) 通過(guò)實(shí)驗(yàn)測(cè)試,驗(yàn)證了所設(shè)計(jì)的分布式入侵檢測(cè)系統(tǒng)的可行性和正確性. (6) 對(duì)并行入侵檢測(cè)系統(tǒng)的流量分配策略進(jìn)行了理論探討

溫馨提示

  • 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶(hù)所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫(kù)僅提供信息存儲(chǔ)空間,僅對(duì)用戶(hù)上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶(hù)上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶(hù)因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

最新文檔

評(píng)論

0/150

提交評(píng)論