仪器仪表学报
儀器儀錶學報
의기의표학보
CHINESE JOURNAL OF SCIENTIFIC INSTRUMENT
2008年
9期
1939-1944
,共6页
王海峰%舒明雷%吕家亮%陈静%李国栋%李春杰
王海峰%舒明雷%呂傢亮%陳靜%李國棟%李春傑
왕해봉%서명뢰%려가량%진정%리국동%리춘걸
无线局域网%安全探测器%入侵检测%snorl-wireless
無線跼域網%安全探測器%入侵檢測%snorl-wireless
무선국역망%안전탐측기%입침검측%snorl-wireless
南于无线网络很容易受到攻击,针对无线攻击的特殊性.目前三层式架构的分布式无线网络安全管理系统可以有效地完成大部分无线局域网安全检测任务.系统中的无线局域网安全探测器负责实时检测无线网络安伞并与上层服务器通信.本文设计并实现了具有入侵检测和防御功能的无线网络安全探测器.安伞探测器硬什基于Intel PXA255嵌入式处理器开发,运行软件snort-wireless软件在Linux2.4.20环境下运行,可以实现WLAN接入、安全检测及阻断非法设备功能.测试结果表明,该安全探测器的无线接入功能在传输速率和传输距离方面达到甚至高于商业AP(access point)产品,可以对网络的安全性,性能和稳定性实施7×24小时的监控,分析全部的本地无线网传输,显示网络内全部会话和伞部设备,实时发现以别多种的安全和性能问题,集中相关事件综合分析可以简单的发现隐藏的问题,找到问题的根源,并自动阻断入侵的威胁.
南于無線網絡很容易受到攻擊,針對無線攻擊的特殊性.目前三層式架構的分佈式無線網絡安全管理繫統可以有效地完成大部分無線跼域網安全檢測任務.繫統中的無線跼域網安全探測器負責實時檢測無線網絡安傘併與上層服務器通信.本文設計併實現瞭具有入侵檢測和防禦功能的無線網絡安全探測器.安傘探測器硬什基于Intel PXA255嵌入式處理器開髮,運行軟件snort-wireless軟件在Linux2.4.20環境下運行,可以實現WLAN接入、安全檢測及阻斷非法設備功能.測試結果錶明,該安全探測器的無線接入功能在傳輸速率和傳輸距離方麵達到甚至高于商業AP(access point)產品,可以對網絡的安全性,性能和穩定性實施7×24小時的鑑控,分析全部的本地無線網傳輸,顯示網絡內全部會話和傘部設備,實時髮現以彆多種的安全和性能問題,集中相關事件綜閤分析可以簡單的髮現隱藏的問題,找到問題的根源,併自動阻斷入侵的威脅.
남우무선망락흔용역수도공격,침대무선공격적특수성.목전삼층식가구적분포식무선망락안전관리계통가이유효지완성대부분무선국역망안전검측임무.계통중적무선국역망안전탐측기부책실시검측무선망락안산병여상층복무기통신.본문설계병실현료구유입침검측화방어공능적무선망락안전탐측기.안산탐측기경십기우Intel PXA255감입식처리기개발,운행연건snort-wireless연건재Linux2.4.20배경하운행,가이실현WLAN접입、안전검측급조단비법설비공능.측시결과표명,해안전탐측기적무선접입공능재전수속솔화전수거리방면체도심지고우상업AP(access point)산품,가이대망락적안전성,성능화은정성실시7×24소시적감공,분석전부적본지무선망전수,현시망락내전부회화화산부설비,실시발현이별다충적안전화성능문제,집중상관사건종합분석가이간단적발현은장적문제,조도문제적근원,병자동조단입침적위협.