無線網絡中分布式入侵檢測系統(tǒng)的研究.pdf

1、近年來,信息技術飛速發(fā)展,人們對網絡通信的需求不斷提高,需要實現在任何時間、任何地點和任何人進行任何方式的通信.作為個人通信的一個重要組成部分,無線局域網因其具有移動性、靈活性、可伸縮性、經濟性的特點,得到了廣泛的應用.與此同時,無線網絡的安全性成為人們關注的焦點.然而,由于無線網絡傳輸媒體的開放性,無線終端的移動性和網絡拓撲結構的動態(tài)性,以及無線終端計算能力和存儲能力的局限性,使得傳統(tǒng)有線網絡環(huán)境下的安全方案和技術不能直接應用于無線網

2、絡.因此,需要研究適合于無線網絡環(huán)境的安全理論、安全方法和安全技術. 入侵檢測是繼防火墻、加密等傳統(tǒng)安全防護技術之后的新一代安全技術,是用來檢測對計算機系統(tǒng)和網絡系統(tǒng),或者更廣泛意義上的信息系統(tǒng)的非法攻擊的安全措施.目前,入侵檢測系統(tǒng)多數針對有線網絡,對于無線網絡的入侵檢測技術大都處于實驗階段.隨著無線網絡應用的日趨廣泛和對無線網絡安全性需求的日益提高,在無線網絡中部署入侵檢測系統(tǒng)有很強的必要性.因此,研究適合于無線網絡的入侵檢測

3、技術與方法,將會給我國無線網絡的發(fā)展提供可靠的安全保障. 作為山東省計算中心內部科研項目"分布式WLAN安全檢測管理系統(tǒng)的研究與開發(fā)"的一部分,在前人工作的基礎上,本文的主要研究工作及創(chuàng)新如下: (1) 本文在分析現有無線局域網安全技術的基礎上,總結了無線局域網中存在的安全威脅和安全需求,分析了無線局域網安全威脅存在的特征. (2) 分析802.11b協議,利用協議分析統(tǒng)計的方法,提出了幾種無線網絡安全漏洞(信道干擾、

4、關聯表溢出、Deauthflood攻擊、偽裝AP等)的檢測方法,并應用到本文設計的入侵檢測系統(tǒng)中. (3) 深入剖析開源入侵檢測系統(tǒng)Snort-Wireless,總結了其關鍵模塊的體系結構及實現原理.針對本文系統(tǒng)需求,改進了Snort-Wireless的部分模塊,方便了系統(tǒng)的移植,如:將捕包模塊由原來基于Libpcap函數庫的方式替換為Socket方式;對輸出模塊進行了裁減,只保留了數據庫模式.針對無線網絡的安全威脅,添加了部分功

5、能,擴大了系統(tǒng)的應用范圍,如:添加了WEP解密模塊,使系統(tǒng)可應用于WEP加密網絡;添加了無線網絡安全漏洞檢測模塊,使系統(tǒng)功能更加強大. (4) 提出了一種三層架構的分布式入侵檢測系統(tǒng)模型.基于該模型利用改進的Snort-Wireless,設計并實現了一個適用于無線局域網的分布式入侵檢測系統(tǒng). (5) 通過實驗測試,驗證了所設計的分布式入侵檢測系統(tǒng)的可行性和正確性. (6) 對并行入侵檢測系統(tǒng)的流量分配策略進行了理論探討