面向无线入侵检测系统的复杂多步攻击识别方法

随着移动互联网的快速普及,无线网络的安全问题也接踵而至。现有的入侵防御体系大多针对有线网络,而无线网络存在较大的差异性,很多无线通信协议本身也存在缺陷。提出一种面向无线入侵检测系统的复杂攻击识别方法,包含告警精简、逻辑攻击图生成器、攻击流量拓扑图生成器、攻击路径解析器、复杂攻击评估等模块,层层挖掘出攻击者的最终意图。实验结果表明,该识别方法能够应对无线入侵领域的复杂攻击场景,对无线多步攻击意图的识别具有一定的意义。

无线入侵检测系统三维定位方法研究

立足无线入侵检测系统这一应用背景,针对系统无法预知目标主机网卡发射功率信息这一问题,尝试在Shadowing模型基础上进行变换,利用接收信号强度差来进行最小二乘定位计算,从而消除对发射功率参数的依赖。通过对无线入侵检测系统定位模块的设计、实现与测试,验证了此方法的可行性,实现了室内环境Room-level级三维定位。试验数据显示,在综合考虑系统定位精度与成本的情况下,保证空间中一点能够被8个检测节点覆盖到时,系统的精度和成本综合最优。

802.11i安全架构下无线入侵检测系统研究

近年来,无线局域网的使用日益广泛,然而,由于无线网络的天然局限,无线连接存在着许多安全缺陷。讨论了主要的无线攻击和802.11i的安全性能。尽管802.11i提升了无线网络安全性,仍然存在一些安全缺陷。无线入侵检测系统有助于保护无线网络的安全。可以使用像Snort-Wireless这样的开源入侵检测工具保护无线网络的安全。

战术数据链无线入侵检测与控制技术

对战术数据链在未来信息化战场条件下可能面临的几种典型无线入侵方式进行分析,提出一种分布式入侵检测控制架构。在该架构下,利用异常入侵检测方法对无线入侵事件进行检测识别,并采取相应的措施对这些事件进行控制。

基于演化神经网络的战术数据链无线入侵检测技术研究

针对战术数据链无线网络典型入侵事件,基于演化算法和神经网络提出了一种基于演化神经网络的入侵检测方法。通过仿真实验和性能对比验证了该方法的有效性,对战术数据链系统的安全设计有一定的指导意义。

无线入侵的机理分析与应对措施

随着无线网络技术的发展",舒特"这样具有进攻性信息系统的出现,加快了网络实战化的进程,网络战已经走到战争的前台。部队要打赢信息化条件下高技术战争就必须研究无线网络入侵的机理,并根据其特点和弱点制定出相应的对策措施,以提高我军武器装备系统的无线入侵对抗能力。

基于无人机平台的远程无线入侵攻击技术

无线网络攻击武器是网络战和电子战发展自然延伸的结果，符合“网电一体”的发展趋势，是“网电空间”作战能力发展的必然产物。无人机的广泛使用，为远程无线入侵攻击提供了技术平台。文章概述了基于无人机平台的无线远程攻击技术的研究概况．分析了无线远程攻击的关键技术和实施方法，最后提出了基于无人机平台的无线远程入侵攻击技术中亟待解决的问题。

无线局域网入侵检测系统的架构与应用

本文通过对WLAN的安全性进行分析,结合入侵检测系统的相关知识,构建了一种分布式联动机制的无线入侵检测系统模型,并对其进行了简单的分析。

基于无线局域网的入侵检测系统

通过对WLAN的安全性进行分析,结合入侵检测系统的相关知识,构建了一种分布式联动机制的无线入侵检测系统模型,并对其进行了简单的分析。

无线局域网入侵检测系统解决方案

目前,有线网络的入侵检测系统已经比较成熟,然而,应用于无线局域网的入侵检测系统还是一个崭新的领域。首先描述了无线局域网的发展现状及其天然缺陷;然后介绍了针对无线局域网常见的攻击方式和防范技术;最后,提出一种基于有线和无线局域网相结合的复杂网络模型下的入侵检测系统解决方案。

无线局域网中的入侵检测系统研究

入侵检测系统对于保障无线局域网(WLAN)的安全十分重要。在深入分析当前WLAN安全问题中面临的主要问题后,针对无线局域网络的特点,提出并实现了一个分布式无线入侵检测系统。本系统根据无线网络攻击行为建立入侵特征库,利用Winpcap函数库对无线传输数据进行捕获,然后采用多模式匹配算法中的自动机匹配算法进行特征分析,理论分析和实验结果表明:本系统可实时检测WarDriving入侵、非法AP、MAC地址欺骗等无线网络入侵行为,可用于无线局域网的某些安全应用中。

基于分布式感应器的公安无线网络入侵检测模型

目前无线网络面临众多安全威胁,公安无线网络在构建初期就要充分考虑其安全性。公安网络安全问题应在公安无线网络自身特点基础上,对已有无线网络入侵检测系统进行比较分析;基于分布式感应器的公安移动自组网入侵检测模型,并对警用通信设备的安全性提出要求。

无线局域网入侵检测技术研究

随着无线局域网（WLAN）的用途日益广泛，正广泛应用于家庭、商场、企事业机关等场所，加之其传输途径的开放性，无线局域网就更容易遭到入侵。入侵检测是较为主动防止入侵的安全防御系统，它能够在不影响网络的前提下对数据进行筛查检测，从而防止外部和内部的攻击。本文将简单介绍无线局域网的特征，针对无线局域网入侵检测方法进行探讨，得出一些具体针对无线局域网入侵检测的实用方法。

一种基于比特流特征识别的无线信道入侵检测方法

针对无线通信防护中"看不见"的问题,提出了一种基于比特流特征识别的无线信道入侵检测方法,该方法利用比特流固有特征来辨别无线信号的合法性,有效发现无线信道入侵行为。理论分析与仿真结果显示,在信噪比满足正确提取无线信号的条件下,提出的方法能较准确地识别比特流特征,正确发现无线信道入侵行为。

无线网络入侵干扰信号特征分离方法

由于对信号特征参数的提取目标缺乏针对性会导致特征分离精度较低,为此,提出了一种无线网络入侵干扰信号特征分离方法,建立了以短时傅里叶变换(Short-Time F ourier Transform,STFT)为基础的多源基函数。该方法将高频突发分量和长周期内的准平稳分量作为观测指标,在网络环境内,对信号断续和偏离量化处理,以此为基础对干扰信号的数学逻辑进行标识,提取标识信号的时域矩偏度、时域矩峰度、包络起伏度特征参数,并利用深度卷积神经网络实现提取特征的分离。实验结果表明,所提方法对12种常见干扰信号的特征分离精度可以达到95%以上,明显优于传统方法。

校园无线网络安全中蜜罐技术的应用研究

近年来校园网络教学方式的不断发展,无线网络教学方式正得到广泛应用。但由于无线网络安全加密认证机制的不完善,使得校园无线网络安全性相对有线网络更为脆弱。而蜜罐技术的引用,为捕获并分析入侵行为提供了基础。本文探讨了无线入侵蜜罐技术在校园无线网络安全中的作用和意义,并提出构建思路和模型,展望了无线蜜罐技术的应用前景。

构建安全无线环境,让钓鱼Wi-Fi无处藏身

文章阐述了钓鱼Wi-Fi对无线网络安全的威胁,并介绍了目前阻止钓鱼Wi-Fi及其他几种攻击的技术,以星巴克非法SSID检测方案为例进行描述,为建立安全的无线网络提供借鉴。

医院无线网络安全的设计与实现

近年来移动医疗信息化发展迅猛,各种移动医疗信息系统相继上线,无线网络系统逐渐成为现代化医院运营的必不可少的基础设施平台。但往往很多医院在进行无线网络建设时会忽略无线网络安全设计和实现的重要性。本文结合我院的无线网络建设项目实施案例,简要的介绍了在医疗机构内,无线安全防御方案的设计和实施。

基于CS-CPSO与SVM融合的WSNs入侵检测算法

为了提高基本粒子群优化(PSO)算法与支持向量机(SVM)融合的无线传感网络(WSNs)入侵检测算法的检测精度与收敛速度,提出了一种基于完全正弦映射混沌粒子群优化(CS-CPSO)算法与SVM融合的WSNs入侵检测算法(CS-CPSO-SVM)。采用CS-CPSO算法优化SVM参数,不仅将正弦映射混沌搜索应用于粒子群算法中初始种群与局部最优解混沌扰动的产生,且将其用于惯性权重的优化以及随机常数和学习因子的产生,并用多个初始值分别迭代生成多条混沌轨道。以KDDCUP99数据集作为实验数据,经理论分析与仿真实验表明:该方法可以有效地检测入侵行为,并具有良好的检测精度与收敛速度。

铁路无线WiFi接入安全防护技术方案的研究

全国各铁路局无线WiFi接入建设分散,认证标准不统一。本文通过对无线WiFi接入安全防护技术的研究,提出建设一套统一的铁路无线WiFi接入安全平台,包括无线网络的规划部署、无线接入的统一认证/授权、无线WiFi的入侵防范等技术。实现铁路用户的安全统一接入、认证,保障铁路无线WiFi接入的网络安全,促进铁路信息化的规范性发展。