无线局域网入侵检测

无线局域网(W LAN) 因其无线信道的特殊性, 较传统有线网更易受到攻击。入侵检测是较主动的安 全监控技术, 能防止外部的入侵还能检测内部的非法使用。研究将入侵检测应用于WLAN, 将会提高WLAN 的 主动防御能力。据WLAN工作协议IEEE802. 1的特点, 选择其媒体接入MAC层和LLC层的关键字段作入侵 检测的分析对象, 提出了W LAN下入侵检测数据包捕获和入侵分析方法。针对WLAN不同类别的入侵检测事 件进行了入侵检测方案设计。对经典入侵工具N et Stumbler、Wellenrei ter的入侵机理进行分析, 找到了入侵检 测的方法。据WLAN的两种基本工作模式, 提出了