導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 電力安全論文>>正文

基于無(wú)線局域網(wǎng)的安全機(jī)制研究

文檔作者：黎明文檔來(lái)源：成都東軟信息技術(shù)職業(yè)學(xué)院		點(diǎn) 擊數(shù)：	更新時(shí)間： 2021年07月30日
下載地址：點(diǎn)擊這里	文件大?。?426.60 KB 共5頁(yè)	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共5頁(yè)]

本文件共5頁(yè)，如需編輯使用，請(qǐng)下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問(wèn)題，下載是正常的。

	文件大小：426.60 KB 共5頁(yè) 文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會(huì)員免費(fèi)）

下一篇：局域網(wǎng)安全防范探析

上一篇：淺析無(wú)線局域網(wǎng)的安全威脅與安全防范

文本預(yù)覽

僅提取頁(yè)面文字內(nèi)容，供快速閱讀使用。

201o年第15期 s。ience and Te 。m t R
。。 h
文章編號(hào)：1000—7695(2010)15—0192—05
基于無(wú)線局域網(wǎng)的安全機(jī)制研究
黎 明
(成都東軟信息技術(shù)職業(yè)學(xué)院，四川成都611844)
摘要：結(jié)合當(dāng)前WLAN入侵檢測(cè)技術(shù)國(guó)內(nèi)外研究現(xiàn)狀，提出WLAN入侵檢測(cè)系統(tǒng)的總體設(shè)計(jì)模型，對(duì)WLAN入
侵檢測(cè)系統(tǒng)的實(shí)現(xiàn)進(jìn)行詳細(xì)探討，本系統(tǒng)能夠荻無(wú)線MAC幀數(shù)據(jù)，檢測(cè)到無(wú)線局域網(wǎng)特有的假冒AP和STA，
以及檢測(cè)到針對(duì)DOS攻擊等等。
關(guān)鍵詞：WLAN；檢測(cè)； 網(wǎng)絡(luò)安全；DOS攻擊
中圖分類(lèi)號(hào)：TP393．08 文獻(xiàn)標(biāo)識(shí)碼：A
Research on Security Mechanism Based on W ireless LAN
LI Ming
(Chengdu Neusoft Vocational College of Information and Technology，Chengdu 611130，Sichuan)
Abstract：Based on the current research on WLAN intrusion detection technology ，the paper puts forward the overall de—
sign of WLAN intrusion detection system mode1．The paper also has a detailed discussion about the implementation of this
system，which can collect wireless MAC frame data to detect the wireless LAN—specific fake AP and STA and detect the
DOS attack as wel1．Thus it has great significance for application．
Key words：WLAN；detect；network security；DOS attacks
1 引言
無(wú)線網(wǎng)絡(luò)如同有線網(wǎng)絡(luò)，可以利用封包(Pack—
age)監(jiān)聽(tīng)程序?qū)o(wú)線網(wǎng)卡置于監(jiān)聽(tīng)(Mornitor)模
式，收集服務(wù)區(qū)內(nèi)來(lái)往封包的活動(dòng)。通過(guò)觀察封包
有利于網(wǎng)管人員了解網(wǎng)絡(luò)的使用情況，當(dāng)有異常現(xiàn)
象發(fā)生時(shí)可實(shí)時(shí)地處理。當(dāng)出現(xiàn)入侵時(shí)，我們往往
首先以加密和認(rèn)證作為保護(hù)措施，但是隨著系統(tǒng)復(fù)
雜性的增加及各種入侵技術(shù)的日趨成熟，僅僅依靠
保護(hù)是遠(yuǎn)遠(yuǎn)不夠的。尤其是現(xiàn)在的系統(tǒng)中由于程序
的錯(cuò)誤或設(shè)計(jì)的疏忽，以及各種潛在漏洞的存在，
絕大多數(shù)的用戶很難防范來(lái)自無(wú)線網(wǎng)絡(luò)內(nèi)部的入侵
和攻擊。在這種情況下，入侵檢測(cè)技術(shù)逐漸成為
WLAN安全研究的熱點(diǎn)。近年來(lái)，世界各地的I，I’廠
商和研究機(jī)構(gòu)正致力于研究和開(kāi)發(fā)WLAN入侵檢測(cè)
系統(tǒng)(WLAN Intrusion Detection System WIDS)。這
些WIDS能夠收集、檢測(cè)所有的本地?zé)o線傳輸，亦
可以監(jiān)聽(tīng)和分析用戶及系統(tǒng)的狀態(tài)，識(shí)別己知的攻
擊模式，鑒別非正常的網(wǎng)絡(luò)活動(dòng)，并且能檢測(cè)違例
的WLAN策略，產(chǎn)生報(bào)警?。盡管如此，到目前為
止對(duì)WLAN入侵檢測(cè)技術(shù)的研究大都仍處于試驗(yàn)階
段，所開(kāi)發(fā)的WLAN入侵檢測(cè)系統(tǒng)大多數(shù)處于測(cè)試
中。尤其是國(guó)內(nèi)，還剛剛起步，相關(guān)的資料絕大部
收稿日期：2009—12一o4，修回日期：2010一o4一lO
分來(lái)自國(guó)外。國(guó)外開(kāi)發(fā)了一些這方面的商用軟件，
但價(jià)格昂貴，原來(lái)的一些自由軟件雖拓展了這方面
的功能，但仍然存在一些問(wèn)題 J。隨著WLAN應(yīng)用
的深入，如何更好的將各種入侵檢測(cè)技術(shù)相結(jié)合并
用于WLAN入侵檢測(cè)系統(tǒng)中，從而提高檢測(cè)的精準(zhǔn)
度，及如何將Et臻完善的有線網(wǎng)絡(luò)入侵檢測(cè)技術(shù)和
方法應(yīng)用到無(wú)線網(wǎng)絡(luò)環(huán)境中等問(wèn)題，是WLAN領(lǐng)域
需要我們亟待解決的問(wèn)題。
2 WLAN的安全性問(wèn)題
使用SSID(Service Set Identifier，服務(wù)配置標(biāo)識(shí)
符)和MAC地址限制來(lái)控制訪問(wèn)權(quán)限的方法相當(dāng)于
在無(wú)線網(wǎng)絡(luò)的入口處增加了一把鎖，提高了無(wú)線網(wǎng)
絡(luò)使用的安全性。WEP對(duì)所有的無(wú)線數(shù)據(jù)進(jìn)行加
密，對(duì)數(shù)據(jù)的傳輸具有一定的保護(hù)作用 。但是由
于對(duì)流密碼算法RC4的不當(dāng)使用，以及協(xié)議本身的
一些缺陷，這些簡(jiǎn)單便捷的技術(shù)在實(shí)際應(yīng)用中暴露
出了很多安全問(wèn)題。
· 協(xié)議本身的弱點(diǎn)
由于WEP加密的缺陷，很容易被破譯，接入點(diǎn)
具有潛在安全威脅。并且802．11標(biāo)準(zhǔn)中只規(guī)定了無(wú)
線工作站和AP使用相同的密鑰，但并沒(méi)有規(guī)定相應(yīng)
的密鑰管理方法，所以很容易造成密鑰泄漏，從而
黎明：基于無(wú)線局域網(wǎng)的安全機(jī)制研究 193
導(dǎo)致入侵事件的發(fā)生。
· 非法AP和AP偽裝
AP偽裝入侵方式具有很強(qiáng)的破壞性，可以實(shí)施
中間人攻擊。非法接入的AP利用Deauthentication
攻擊，給一個(gè)無(wú)線工作站發(fā)送一個(gè)解除認(rèn)證幀，這
樣無(wú)線工作站斷開(kāi)它與AP的連接，然后尋找一個(gè)新
的結(jié)果發(fā)現(xiàn)了偽裝成的攻擊者的工作站，并且連接
到這個(gè)攻擊者的設(shè)備上。攻擊者利用無(wú)線工作站提
供的信息，就可以連接到合法AP上去。無(wú)線網(wǎng)絡(luò)數(shù)
據(jù)就會(huì)通過(guò)入侵者的設(shè)備，它可以任意的截獲數(shù)據(jù)。
· MAC地址欺騙
MAC地址對(duì)計(jì)算機(jī)來(lái)說(shuō)是唯一標(biāo)識(shí)，WLAN中
的MAC地址訪問(wèn)控制通過(guò)將客戶限制在AP (Ac—
cess Point，接入點(diǎn))地址列表中出現(xiàn)的MAC地址，
阻止非授權(quán)客戶對(duì)無(wú)線網(wǎng)絡(luò)的訪問(wèn)。從理論上來(lái)說(shuō)，
MAC地址訪問(wèn)控制為無(wú)線網(wǎng)絡(luò)提供了安全性，但事
實(shí)上，攻擊者通過(guò)嗅探(Probe)就可竊取到授權(quán)客
戶的MAC地址，然后修改自己計(jì)算機(jī)的MAC地址
而冒充合法終端(偽裝成授權(quán)用戶)，從而繞過(guò)這
一控制方式l4 J。由于在AP服務(wù)范圍內(nèi)的任何無(wú)線
設(shè)備都可以接收到無(wú)線局域網(wǎng)的信號(hào)，所以通過(guò)非
常簡(jiǎn)單的方法，攻擊者就可以輕易獲得網(wǎng)絡(luò)中合法
站點(diǎn)的MAC地址。然后把自己的網(wǎng)卡MAC地址設(shè)
置成網(wǎng)絡(luò)中的合法MAC地址，攻擊者從而繞過(guò)了訪
問(wèn)控制列表，使用合法的身份竊取網(wǎng)絡(luò)信息。
3 基于WLAN的入侵檢測(cè)系統(tǒng)設(shè)計(jì)
3．1 系統(tǒng)結(jié)構(gòu)整體設(shè)計(jì)
本系統(tǒng)主要由四層結(jié)構(gòu)組成，如圖1所示
圖1 WIDS系統(tǒng)構(gòu)架
底層CLayer 1)主要負(fù)責(zé)數(shù)據(jù)采集，中問(wèn)層
CLayer2)負(fù)責(zé)初步分析和預(yù)警報(bào)告， 中間層2 CLayer3)
綜合分析和為主控提供決策信息，上層CLayer4)
是控制管理層。其中Layer 1主要由主機(jī)探頭
(HSensor)及網(wǎng)絡(luò)探頭(NSensor)，主機(jī)探頭是安
裝在主機(jī)上的探測(cè)器，用于捕獲本機(jī)與安全相關(guān)的
數(shù)據(jù)，包括系統(tǒng)日志，應(yīng)用日志，系統(tǒng)調(diào)用，身份
信息，資源信息等等。網(wǎng)絡(luò)探頭用于捕獲經(jīng)過(guò)本輻
射區(qū)域的網(wǎng)絡(luò)數(shù)據(jù)包，然后上報(bào)給Layer2。Layer2
檢測(cè)代理，進(jìn)行信息過(guò)濾，預(yù)警分析得到一些安全
提示的預(yù)警信息，并通過(guò)安全管理控制進(jìn)行主動(dòng)響
應(yīng)。Layer3由綜合分析模塊和數(shù)據(jù)庫(kù)構(gòu)成，主要是
指的是對(duì)經(jīng)過(guò)檢測(cè)代理處理后的數(shù)據(jù)進(jìn)行進(jìn)一步的
分析和進(jìn)行最后的決策融合。Layer4主控平臺(tái)是進(jìn)
行人機(jī)交互，控制管理，報(bào)警融合及態(tài)勢(shì)分析。
3．2 系統(tǒng)概念設(shè)計(jì)
3．2．1 探測(cè)器部分。無(wú)論是Hsensor還是Nsensor，
首先應(yīng)該獲取自己的信息。Hsensor：用于捕獲本機(jī)
與安全相關(guān)的數(shù)據(jù)，包括系統(tǒng)日志，應(yīng)用日志，系
統(tǒng)調(diào)用，身份信息，資源信息等等。Nsensor則用于
捕獲經(jīng)過(guò)本輻射區(qū)域的網(wǎng)絡(luò)數(shù)據(jù)包，然后送給檢測(cè)
代理進(jìn)行分析。
3．2．2 檢測(cè)代理部分。由Sensor捕獲的數(shù)據(jù)，經(jīng)過(guò)
信息過(guò)濾后，通過(guò)預(yù)警分析軟件進(jìn)行預(yù)處理，得到
安全提示的預(yù)警信息，管理控制則通過(guò)安全策略進(jìn)
行調(diào)度，產(chǎn)生自主響應(yīng)，并把預(yù)警信息和部分?jǐn)?shù)據(jù)
源傳送給分析器進(jìn)行分析。其框圖如圖2：
_ 塋 ． 1
·■
嘲1蔓§ ≯l 一
|
Il ————+ — — — — —■
圖2 探測(cè)器及檢測(cè)代理的概念模型
3．2．3 綜合分析部分。該部分首先拿到從各個(gè)檢測(cè)
代理傳過(guò)來(lái)的信息，進(jìn)行加工后采用特征檢測(cè)、異
常檢測(cè)、統(tǒng)計(jì)分析等多種方法來(lái)進(jìn)行分析。并把分
析的結(jié)果采用一些特殊的融合算法進(jìn)行融合，從而
得到分析結(jié)果。分析結(jié)果一方面通知主控程序，另
一方面響應(yīng)決策部分·由其進(jìn)行響應(yīng)決策，并進(jìn)行物
理定位，從而明確攻擊者的大致物理定位。其概念
模型如圖3。
4 系統(tǒng)實(shí)現(xiàn)
圖3 綜合分析模塊概念模型
本文主要討論綜合分析模塊部分，在該模塊中，
完成對(duì)經(jīng)過(guò)檢測(cè)代理模塊初步篩選的數(shù)據(jù)包的檢測(cè)，
這是檢測(cè)系統(tǒng)的核心部分。采用特征檢測(cè)、異常檢
測(cè)、統(tǒng)計(jì)分析拒絕服務(wù)檢測(cè)等多種方法來(lái)并行分析。
194 黎明：基于無(wú)線局域網(wǎng)的安全機(jī)制研究
并把分析的結(jié)果采用一些特殊的融合算法進(jìn)行融合，
從而得到分析結(jié)果。
4．1 模式匹配算法
在檢測(cè)分析模塊中涉及到許多的字符(或字
節(jié))匹配，匹配算法的好壞直接影響系統(tǒng)的實(shí)時(shí)性
能。在眾多的模式匹配算法中，最著名的兩個(gè)是由
Knuth Morris 和Pratt 所發(fā)明的KMP算法，以及
由Boyer【7 3和Moore 發(fā)明的BM算法。KMP算法和
BM算法各有特色，分析和實(shí)驗(yàn)表明，當(dāng)正文的字符
集較小時(shí)，KMP通常速度較快，而B(niǎo)M則在處理大
的正文字符集時(shí)表現(xiàn)出較快的速度。兩個(gè)算法在最
壞情況下均有線性的搜索時(shí)間，但BM算法有較少
的比較次數(shù)，同時(shí)我們的系統(tǒng)正文字符集較大，所
以在系統(tǒng)中采用了BM算法來(lái)作為檢測(cè)機(jī)制中心字
符串匹配的核心算法。
BM算法的基本思想是從右向左進(jìn)行比較。開(kāi)始
時(shí)仍是P的最左邊與T的最左邊對(duì)齊，但首先進(jìn)行
Pm與Tm的比較。當(dāng)某趟比較中出現(xiàn)不匹配時(shí)，BM
算法采用兩條啟發(fā)性規(guī)則計(jì)算模式串右移的距離，
即壞字符規(guī)則和好后綴規(guī)則。
1)壞字符規(guī)則(Bad Character)
P中的某個(gè)字符與T中的某個(gè)字符不相同時(shí)使
用壞字符規(guī)則右移模式串P，P右移的距離可以通過(guò)
delta 1函數(shù)計(jì)算出來(lái)。
2)好后綴規(guī)則(Good Suffix)
壞字符規(guī)則沒(méi)有考慮已經(jīng)取得的部分匹配的情
況，而KMP算法卻考慮了。該規(guī)則將KMP算法和
BM算法的思想結(jié)合起來(lái)，在不丟失真解的前提下確
定一個(gè)新的移動(dòng)距離delta2，該函數(shù)與樣本P有關(guān)。
4．2 拒絕服務(wù)檢測(cè)
在無(wú)線AdHoc網(wǎng)絡(luò)中，拒絕服務(wù)攻擊主要有兩
種類(lèi)型：網(wǎng)絡(luò)層攻擊和MAC層攻擊。
1)在MAC層實(shí)施的拒絕服務(wù)攻擊，實(shí)施這類(lèi)
攻擊主要有以下兩種方法：
a．擁塞目標(biāo)服務(wù)器使用的無(wú)線信道，致使目標(biāo)
主機(jī)不可用；
b．將目標(biāo)服務(wù)器作為網(wǎng)橋，讓其不停地中繼轉(zhuǎn)
發(fā)無(wú)效的數(shù)據(jù)幀，以耗盡其可用資源。
針對(duì)無(wú)線網(wǎng)絡(luò)MAC層拒絕服務(wù)攻擊的特點(diǎn)，采
用特征檢測(cè)和異常檢測(cè)相結(jié)合的方法來(lái)設(shè)計(jì)本系統(tǒng)。
特征檢測(cè)著重檢測(cè)移動(dòng)主機(jī)的活動(dòng)是否符合某種預(yù)
設(shè)的固定模式，該模式具有拒絕服務(wù)攻擊行為的各
種典型特征；異常檢測(cè)則通過(guò)將過(guò)去觀察到的移動(dòng)
主機(jī)的正常行為與當(dāng)前的行為加以比較，根據(jù)主機(jī)
的異常行為或資源的異常情況來(lái)判斷是否發(fā)生攻擊
活動(dòng)。很顯然，模式發(fā)現(xiàn)的關(guān)鍵是如何統(tǒng)一的表達(dá)
拒絕服務(wù)攻擊模式，而異常檢測(cè)的關(guān)鍵則在于如何
建立移動(dòng)主機(jī)的歷史行為檔案。鑒于無(wú)線網(wǎng)絡(luò)中移
動(dòng)主機(jī)的流動(dòng)性，建立移動(dòng)主機(jī)的歷史行為檔案往
往是困難的，但是我們?nèi)匀豢蓪⑵渥鳛橛行У妮o助
檢測(cè)手段來(lái)完善特征檢測(cè)法。
由于一次完整的通信過(guò)程包括通信連接的建立、
處于連接模式和連接的釋放二個(gè)階段。為及時(shí)察覺(jué)
可能的拒絕服務(wù)攻擊行為，應(yīng)在連接階段就進(jìn)行嚴(yán)
格的檢測(cè)，從源頭上杜絕攻擊行為的發(fā)生。根據(jù)上
述系統(tǒng)模型和檢測(cè)機(jī)制，我們?cè)O(shè)計(jì)了如下針對(duì)連接
建立階段的拒絕服務(wù)攻擊檢測(cè)算法，其流程如圖4
所示。主要部分說(shuō)明如下：
· 在系統(tǒng)初始化過(guò)程中，主要執(zhí)行一系列常規(guī)
檢查、讀取系統(tǒng)安全日志等任務(wù)，之后便開(kāi)始對(duì)各
端口及運(yùn)行的服務(wù)進(jìn)行監(jiān)控，并著手安全13志的登
記和數(shù)據(jù)的分析工作。
· 當(dāng)前系統(tǒng)資源狀況是指保障系統(tǒng)安全運(yùn)行的
各項(xiàng)重要指標(biāo)，包括系統(tǒng)使用者的身份、權(quán)限；本
地空間、內(nèi)存空間狀況；以及協(xié)議配置情況和1024
以下端口使用情況等。
圖4 拒絕服務(wù)攻擊檢測(cè)流程
· 歷史行為檔案庫(kù)記錄了最近若干時(shí)間內(nèi)與本
黎明：基于無(wú)線局域網(wǎng)的安全機(jī)制研究 195
移動(dòng)代理發(fā)生業(yè)務(wù)往來(lái)的移動(dòng)主機(jī)的相關(guān)信息。為
進(jìn)一步保障安全，也可將過(guò)去有惡意行為的移動(dòng)主
機(jī)列入黑名單，并針對(duì)該移動(dòng)主機(jī)的連接請(qǐng)求提供
更高級(jí)別的安全限制或直接予以拒絕。
· 獲取相關(guān)連接信息包括獲取移動(dòng)主機(jī)的身份、
請(qǐng)求連接類(lèi)型、使用協(xié)議、MAC地址等所有與本次
連接相關(guān)的關(guān)鍵信息。
· 特征模式及參數(shù)門(mén)限庫(kù)存放有與連接相關(guān)的
各項(xiàng)參數(shù)的門(mén)限值(如限定來(lái)自或到達(dá)某一MAC地
址移動(dòng)主機(jī)的請(qǐng)求連接數(shù)目等)，以及根據(jù)既往的各
種傳輸模式總結(jié)出來(lái)的拒絕服務(wù)攻擊特征模式。該
特征模式具有學(xué)習(xí)功能，可將系統(tǒng)最近發(fā)生的傳輸
模式根據(jù)一定的算法吸收到特征模式中， 以促使特
征模式不斷趨于完善合理。
· 拒絕連接或發(fā)出警告可根據(jù)受到威脅的嚴(yán)重
程度不同來(lái)分別予以處理，也可將最終的決定權(quán)交
繪 戶o
2)在網(wǎng)絡(luò)層實(shí)施的攻擊也稱(chēng)之為路由攻擊，其
主要的技術(shù)措施有：
· 網(wǎng)絡(luò)的多個(gè)節(jié)點(diǎn)通過(guò)與被攻擊目標(biāo)服務(wù)器
(通常是代理服務(wù)器，下同)建立大量的無(wú)效TCP
連接來(lái)消耗目標(biāo)服務(wù)器的TCP資源，致使正常的連
接不能進(jìn)入，從而低甚至耗盡系統(tǒng)的資源。如TCP
SYN Flooding攻擊；
· 網(wǎng)絡(luò)的多個(gè)節(jié)點(diǎn)同時(shí)向目標(biāo)服務(wù)器發(fā)送大量
的偽造的路由更新數(shù)據(jù)包，致使目標(biāo)服務(wù)器忙于頻
繁的無(wú)效路由更新，以此惡化系統(tǒng)的性能；
· 通過(guò)IP地址欺騙技術(shù)，攻擊主機(jī)通過(guò)向路由
器的廣播地址發(fā)送虛假信息，使得路由器所在網(wǎng)絡(luò)
上的每臺(tái)設(shè)備向目標(biāo)服務(wù)器回應(yīng)該信息，從而降低
系統(tǒng)性；
· 修改IP數(shù)據(jù)包頭部的rrL域，使得數(shù)據(jù)包無(wú)
法到達(dá)目標(biāo)服務(wù)器。
拒絕服務(wù)攻擊衍生了多種形式，如TCP SYN
Flooding、Smurf、Fraggle等。TCP—SYN flood，每當(dāng)
我們進(jìn)行一次標(biāo)準(zhǔn)的TCP連接會(huì)有一個(gè)二次握手的
過(guò)程，首先是請(qǐng)求方向服務(wù)方發(fā)送一個(gè)SYN消息，
服務(wù)方收到SYN后，會(huì)向請(qǐng)求方回送一個(gè)SYN—
ACK表示確認(rèn)，當(dāng)請(qǐng)求方收到SYN—ACK后則再次
向服務(wù)方發(fā)送一個(gè)ACK消息，一次成功的TCP連接
由此就建立，可以進(jìn)行后續(xù)工作了。
4．3 規(guī)則解析
在該模塊的設(shè)計(jì)中，本文采用動(dòng)態(tài)生成鏈表的
方式構(gòu)建規(guī)則的語(yǔ)法樹(shù)。把所選擇的規(guī)則存儲(chǔ)在數(shù)
據(jù)檢測(cè)器所在的主機(jī)內(nèi)存中。建立規(guī)則鏈表的流程
如下：
首先讀取規(guī)則文件，檢查規(guī)則文件是否存在并
可讀。然后依次讀取每一條規(guī)則，同日寸進(jìn)行多行
規(guī)則的整理；然后對(duì)規(guī)則進(jìn)行解析，按類(lèi)型進(jìn)行分
支處理，并用相應(yīng)的規(guī)則語(yǔ)法表示，建立規(guī)則語(yǔ)法
樹(shù)；最后進(jìn)行一些完善操作，如連接所有的動(dòng)態(tài)規(guī)
則，進(jìn)行規(guī)則樹(shù)的完整性檢查。其中解釋規(guī)則并將
其添加到規(guī)則鏈表的流程如圖5：
5 結(jié)論
圖5 規(guī)則鏈表的流程圖
本文實(shí)現(xiàn)了對(duì)WLAN進(jìn)行多種攻擊的檢測(cè)方法，
并進(jìn)行了實(shí)驗(yàn)室測(cè)試。從實(shí)際測(cè)量的效果來(lái)看，本
系統(tǒng)能夠捕獲無(wú)線MAC幀數(shù)據(jù)，能夠檢測(cè)到無(wú)線局
域網(wǎng)特有的假冒AP和STA，能夠檢測(cè)到針對(duì)DoS攻
擊等等。把人侵檢測(cè)基本技術(shù)運(yùn)用在WLAN中，總
結(jié)出針對(duì)物理接人非法接人點(diǎn)、未授權(quán)站點(diǎn)、MAC
地址欺騙和Netstumble探測(cè)的檢測(cè)原理和方法，實(shí)
現(xiàn)了一個(gè)基于無(wú)線局域網(wǎng)的人侵檢測(cè)系統(tǒng)WIDS。關(guān)
于智能化人侵檢測(cè)研究，使用智能化的方法與手段
來(lái)進(jìn)行人侵檢測(cè)，特別是具有自學(xué)習(xí)能力的專(zhuān)家系
統(tǒng)，實(shí)現(xiàn)知識(shí)庫(kù)的不斷更新與擴(kuò)展，使設(shè)計(jì)的入侵
檢測(cè)系統(tǒng)的防范能力不斷增強(qiáng)，應(yīng)具有更廣泛的應(yīng)
l96 黎 明：基于無(wú)線局域網(wǎng)的安全機(jī)制研究
用前景。
參考文獻(xiàn)：
[1]嚴(yán)照樓，潘愛(ài)民．無(wú)線局域網(wǎng)的安全性研究[J]．計(jì)算機(jī)工程
與應(yīng)用，2004 (5)：139—141．
[2]劉琦，何連躍，楊燦群．無(wú)線局域網(wǎng)的信息安全保障[J]．計(jì)
算機(jī)應(yīng)用，2007，23(4)：92—95．
[3]王美琴，王英龍，王少輝，等．802．1l無(wú)線局域網(wǎng)的入侵檢測(cè)
[J]．計(jì)算機(jī)工程與應(yīng)用，2006，33：194—197．
[4]陳曦，鄭繼榮．無(wú)線局域網(wǎng)的安全機(jī)制及安全性分析[J]．計(jì)
算機(jī)應(yīng)用，2006，23(3)：3O一32．
[5]王鵬卓，張堯弼．無(wú)線網(wǎng)絡(luò)安全缺陷及其對(duì)策[J]．計(jì)算機(jī)工
程，2004，30(5)：133—136．
[6]吳越等．IEEE802．11標(biāo)準(zhǔn)無(wú)線局域網(wǎng)安全缺陷分析及其解決方
案研究[J]．計(jì)算機(jī)工程與應(yīng)用，2006，31：31—34．
[7]ZHANG Y G，LEE W K，HUANG Y A．Intrusion Detection Tech．
niques for Mobile[J]。Wireless Networks。2007(9)：545—556．
[8] wu HAITAO， CHENG SHIDUAN。PENG YONG． et a1．
IEEE802．1 1 distributed coordination funotion (DCF)：analysis
and enhancement 1 J f．Communications，2006 (6)：55—67．
作者簡(jiǎn)介：黎明(1968一)，男，計(jì)算機(jī)應(yīng)用工學(xué)碩士，高級(jí)工程
師，副院長(zhǎng)，主要研究方向?yàn)閿?shù)據(jù)庫(kù)理論、軟件工程、計(jì)算機(jī)體系
結(jié)構(gòu)。
(責(zé)任編輯：熊俊)
' ' ， m ’ ’ ' ’ ' ’ ’ ll"， ， ， m ' m ， m ， m ， m ， m ， ’ ' ' ’ m 11．m ， m ' ， ' ' ' ， ' ' ’ ， 11．’ m ， m ， ’ ’ ' ’ ' ’ ’ m ll"， m ， ' ' ，
(上接第179頁(yè))
節(jié)的發(fā)展還存在較大的差距和不足。因此，應(yīng)該充
分發(fā)揮汽車(chē)制造環(huán)節(jié)的能動(dòng)性和帶動(dòng)力，加大對(duì)汽
車(chē)產(chǎn)業(yè)鏈的整合力度，加快汽車(chē)產(chǎn)業(yè)鏈主要環(huán)節(jié)的
發(fā)展，提高汽車(chē)產(chǎn)業(yè)鏈的發(fā)展水平。
5 結(jié)論
對(duì)產(chǎn)業(yè)鏈環(huán)節(jié)進(jìn)行分析和評(píng)價(jià)能夠幫助人們更
好的認(rèn)識(shí)和了解產(chǎn)業(yè)鏈的發(fā)展，通過(guò)構(gòu)建相應(yīng)的評(píng)
價(jià)指標(biāo)體系，能夠從定量角度加深對(duì)產(chǎn)業(yè)鏈的認(rèn)識(shí)，
同時(shí)，采用灰色聚類(lèi)方法進(jìn)行量化分析和評(píng)價(jià)，具
有一定的科學(xué)性和可操作性，按照此方法完成的評(píng)
價(jià)工作具有較高的可比性，能夠幫助我們更加深入
的認(rèn)識(shí)產(chǎn)業(yè)鏈的內(nèi)在本質(zhì)，有利于制定相應(yīng)的產(chǎn)業(yè)
政策促進(jìn)產(chǎn)業(yè)鏈的發(fā)展壯大。
參考文獻(xiàn)：
[1]郁義鴻．產(chǎn)業(yè)鏈類(lèi)型與產(chǎn)業(yè)鏈效率基準(zhǔn)[J]．中國(guó)工業(yè)經(jīng)濟(jì)，
2005 (11)：35—42．
[2]張鐵男，羅曉梅．產(chǎn)業(yè)鏈分析及其戰(zhàn)略環(huán)節(jié)的確定研究[J]．
工業(yè)技術(shù)經(jīng)濟(jì)，2005(6)：77—78．
[3]劉貴富，趙英才．產(chǎn)業(yè)鏈節(jié)點(diǎn)企業(yè)研究[J]．工業(yè)技術(shù)經(jīng)濟(jì)，
2006 (9)：61—64．
[4]劉羽，路正南．產(chǎn)業(yè)鏈中的隱性節(jié)點(diǎn)研究[J]． 江蘇商論
2007 (7)：106—107．
[5]王煉，龐景安，曹燕．企業(yè)科技競(jìng)爭(zhēng)力綜合評(píng)價(jià)指標(biāo)體系研究
[J]．科技管理研究，2007(11)：84—87．
[6]厲彥玲．基于灰色聚類(lèi)分析方法的生態(tài)環(huán)境質(zhì)量綜合評(píng)價(jià)模型
[J]．測(cè)繪科學(xué)，2007(5)：77—79．
[7]王志勇，馮杰．基于灰色聚類(lèi)的海上目標(biāo)威脅等級(jí)評(píng)估[J]．
四川兵工學(xué)報(bào)，2009 (3)：46—49．
[8]鄧聚龍． 灰色理論基礎(chǔ)[M]． 武漢：華中科技大學(xué)出版
社．2002．
[9]李煜華，孫凱，孫彩．基于灰色聚類(lèi)方法的城市公交發(fā)展水平
綜合評(píng)價(jià)[J]．哈爾濱理工大學(xué)學(xué)報(bào)，2004(12)76—82．
[1O]賀瓊，王俊濤．灰色聚類(lèi)決策在上市公司投資中的應(yīng)用[J]．
統(tǒng)計(jì)與決策，2005(6)：122—124．
作者簡(jiǎn)介：吳彥艷(1978一)，女，哈爾濱商業(yè)大學(xué)講師，管理學(xué)博
士，研究方向?yàn)榧夹g(shù)經(jīng)濟(jì)與管理。
(責(zé)任編輯：彭統(tǒng)序)

網(wǎng)友評(píng)論 more

電力安全論文最新內(nèi)容

03-05