基于Snort-wireless的分布式入侵检测系统研究与设计

为了解决无线局域网存在的安全隐患,该文设计了基于Snort-wireless的分布式入侵检测模型。该模型利用开源、免费和易于扩展的Snort-wireless实现客户端的网络入侵检测引擎,利用VC++开发了控制中心,并且采用加密的TCP/IP协议实现客户端与控制中心之间的安全通信。同时,该模型符合入侵检测的标准框架CIDF,使该模型在性能、重用性以及可扩展性方面得到保证。

无线局域网分布式安全检测系统的研究

目前已有一些全球化的网络安全检测系统,但是这些系统并不能很好的适用于无线局域网.设计实现了一个无线局域网安全检测系统,该系统采用分布式结构,具有自动发现网络设备、监视网络性能、安全检测等功能.本文根据无线网络的特点设计了系统的体系结构,并对其各部分的功能进行了阐述;根据系统需求,通过剖析和改进开源Snort-Wireless实现了一个无线局域网分布式安全检测系统;通过实验表明该系统的正确性和有效性.

分布式无线局域网安全探测器的设计与实现

由于无线网络很容易受到攻击,针对无线攻击的特殊性,目前三层式架构的分布式无线网络安全管理系统可以有效地完成大部分无线局域网安全检测任务。系统中的无线局域网安全探测器负责实时检测无线网络安全并与上层服务器通信。本文设计并实现了具有入侵检测和防御功能的无线网络安全探测器。安全探测器硬件基于Intel PXA255嵌入式处理器开发,运行软件snort-wireless软件在Linux2.4.20环境下运行,可以实现WLAN接入、安全检测及阻断非法设备功能。测试结果表明,该安全探测器的无线接入功能在传输速率和传输距离方面达到甚至高于商业AP(access point)产品,可以对网络的安全性,性能和稳定性实施7×24小时的监控,分析全部的本地无线网传输,显示网络内全部会话和全部设备,实时发现识别多种的安全和性能问题,集中相关事件综合分析可以简单的发现隐藏的问题,找到问题的根源,并自动阻断入侵的威胁。