無(wú)線網(wǎng)絡(luò)中分布式入侵檢測(cè)系統(tǒng)的研究.pdf

1、近年來(lái),信息技術(shù)飛速發(fā)展,人們對(duì)網(wǎng)絡(luò)通信的需求不斷提高,需要實(shí)現(xiàn)在任何時(shí)間、任何地點(diǎn)和任何人進(jìn)行任何方式的通信.作為個(gè)人通信的一個(gè)重要組成部分,無(wú)線局域網(wǎng)因其具有移動(dòng)性、靈活性、可伸縮性、經(jīng)濟(jì)性的特點(diǎn),得到了廣泛的應(yīng)用.與此同時(shí),無(wú)線網(wǎng)絡(luò)的安全性成為人們關(guān)注的焦點(diǎn).然而,由于無(wú)線網(wǎng)絡(luò)傳輸媒體的開(kāi)放性,無(wú)線終端的移動(dòng)性和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的動(dòng)態(tài)性,以及無(wú)線終端計(jì)算能力和存儲(chǔ)能力的局限性,使得傳統(tǒng)有線網(wǎng)絡(luò)環(huán)境下的安全方案和技術(shù)不能直接應(yīng)用于無(wú)線網(wǎng)

2、絡(luò).因此,需要研究適合于無(wú)線網(wǎng)絡(luò)環(huán)境的安全理論、安全方法和安全技術(shù). 入侵檢測(cè)是繼防火墻、加密等傳統(tǒng)安全防護(hù)技術(shù)之后的新一代安全技術(shù),是用來(lái)檢測(cè)對(duì)計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng),或者更廣泛意義上的信息系統(tǒng)的非法攻擊的安全措施.目前,入侵檢測(cè)系統(tǒng)多數(shù)針對(duì)有線網(wǎng)絡(luò),對(duì)于無(wú)線網(wǎng)絡(luò)的入侵檢測(cè)技術(shù)大都處于實(shí)驗(yàn)階段.隨著無(wú)線網(wǎng)絡(luò)應(yīng)用的日趨廣泛和對(duì)無(wú)線網(wǎng)絡(luò)安全性需求的日益提高,在無(wú)線網(wǎng)絡(luò)中部署入侵檢測(cè)系統(tǒng)有很強(qiáng)的必要性.因此,研究適合于無(wú)線網(wǎng)絡(luò)的入侵檢測(cè)

3、技術(shù)與方法,將會(huì)給我國(guó)無(wú)線網(wǎng)絡(luò)的發(fā)展提供可靠的安全保障. 作為山東省計(jì)算中心內(nèi)部科研項(xiàng)目"分布式WLAN安全檢測(cè)管理系統(tǒng)的研究與開(kāi)發(fā)"的一部分,在前人工作的基礎(chǔ)上,本文的主要研究工作及創(chuàng)新如下: (1) 本文在分析現(xiàn)有無(wú)線局域網(wǎng)安全技術(shù)的基礎(chǔ)上,總結(jié)了無(wú)線局域網(wǎng)中存在的安全威脅和安全需求,分析了無(wú)線局域網(wǎng)安全威脅存在的特征. (2) 分析802.11b協(xié)議,利用協(xié)議分析統(tǒng)計(jì)的方法,提出了幾種無(wú)線網(wǎng)絡(luò)安全漏洞(信道干擾、

4、關(guān)聯(lián)表溢出、Deauthflood攻擊、偽裝AP等)的檢測(cè)方法,并應(yīng)用到本文設(shè)計(jì)的入侵檢測(cè)系統(tǒng)中. (3) 深入剖析開(kāi)源入侵檢測(cè)系統(tǒng)Snort-Wireless,總結(jié)了其關(guān)鍵模塊的體系結(jié)構(gòu)及實(shí)現(xiàn)原理.針對(duì)本文系統(tǒng)需求,改進(jìn)了Snort-Wireless的部分模塊,方便了系統(tǒng)的移植,如:將捕包模塊由原來(lái)基于Libpcap函數(shù)庫(kù)的方式替換為Socket方式;對(duì)輸出模塊進(jìn)行了裁減,只保留了數(shù)據(jù)庫(kù)模式.針對(duì)無(wú)線網(wǎng)絡(luò)的安全威脅,添加了部分功

5、能,擴(kuò)大了系統(tǒng)的應(yīng)用范圍,如:添加了WEP解密模塊,使系統(tǒng)可應(yīng)用于WEP加密網(wǎng)絡(luò);添加了無(wú)線網(wǎng)絡(luò)安全漏洞檢測(cè)模塊,使系統(tǒng)功能更加強(qiáng)大. (4) 提出了一種三層架構(gòu)的分布式入侵檢測(cè)系統(tǒng)模型.基于該模型利用改進(jìn)的Snort-Wireless,設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)適用于無(wú)線局域網(wǎng)的分布式入侵檢測(cè)系統(tǒng). (5) 通過(guò)實(shí)驗(yàn)測(cè)試,驗(yàn)證了所設(shè)計(jì)的分布式入侵檢測(cè)系統(tǒng)的可行性和正確性. (6) 對(duì)并行入侵檢測(cè)系統(tǒng)的流量分配策略進(jìn)行了理論探討