無線局域網入侵檢測技術分析

劉 良

（南陽醫學高等?？茖W校醫學技術系 河南 473000）

0 引言

無線局域網絡（WLAN）本質上屬于一種高效的數據傳輸系統，在射頻技術、電磁波的作用下，將通信的空中連接變為現實，使網絡無線技術的發展上升到一個新的層次。但由于無線局域網的這種特性，增大了外部惡意攻擊現象的出現機率，危害了局域網運行的安全性和穩定性。研究和分析無線局域網入侵檢測技術具有非常重要的意義，能夠更好的指導入侵檢測技術的應用，強化網絡安全監控力度，為相關研究提供參考意見。

1 無線局域網概述

在無線通信技術、計算機網絡的融合發展過程中，形成了無線局域網絡，其建立在有線局域網的基礎上，但性能更加優越，包括無線橋接、中型和大型WLAN幾大結構，在企業、醫療、餐飲服務、監控系統及倉儲管理等領域中發揮著重要作用。無線網卡、無線AP、無線天線是構成無線局域網絡的三大關鍵硬件設備，在組網方面更加靈活、簡便。

無線局域網絡的優點體現在以下幾個方面：（1）移動性和靈活性增強。有線網絡對線纜設置的要求較高，而無線局域網的靈活明顯增強，能夠根據用戶的需要對工作站、相關設施進行設置，打破了外界多種因素的干擾，為用戶提供了漫游服務；（2）安裝方便。無線局域網無需獲取操作許可證，刪去了布線工作環節，只需要進行簡便的接入點設備安裝工作即可，為后期維護工作的開展提供了極大的便利；（3）擴展性增強。利用不同的配置方式，可以調控局域網絡的傳輸范圍，能夠滿足小型到大型網絡的運行需求，擴大了網絡覆蓋面積；（4）準確判斷故障部位。無線局域網的故障定位工作非常準確，只需要將損壞設備進行更換和維修，就能保證網絡的持續運行，提高了故障維修水平。

2 無線局域網入侵檢測技術分析

2.1 異常入侵檢測技術

建立在行為基礎上的入侵檢測技術統稱為異常入侵檢測技術，指的是對網絡、主機的行為進行分析和檢測，查看是否存在非法操作和攻擊的問題。檢測系統在實際工作過程中的關鍵依據就是異常活動子集，系統會將用戶的日常操作認定為標準，將同該操作標準完全不符的其他活動判定為入侵行為。無線局域網下的常規活動可通過矩陣的形式體現出來，矩陣數量取決于中央處理器、內存使用率，登錄時間或次數等指標。

異常入侵檢測技術的檢測工作不會因系統對類似入侵行為的約束作用而發生改變，將實際操作行為轉化為抽象的形式，對網絡入侵行為的檢測更加有效，能夠將多種并未發現的入侵行為檢測出來。然而異常入侵檢測技術也有不足之處，整體檢測效率較低，尤其針對的是發生入侵行為后網絡安全的補救，并不能進行有效的預防。在攻擊者或非法操作人員了解入侵檢測技術的原理和內在規律的情況下，就會利用用戶常規的操作活動，盡量減少對系統指標的影響，對指標逐步進行微小的改變，因此很難檢測出這種入侵行為。

2.2 誤用入侵檢測技術

建立在知識基礎上的入侵檢測技術統稱為誤用入侵檢測技術，該技術能夠對不同類型的入侵活動及方式進行分析和研究，總結出入侵行為的特點和規律，并建立一套相應的攻擊模式、攻擊簽名。如果出現同該模式相符的操作活動時，就可以將其視為供給入侵行為，該檢測技術能夠將入侵行為細化為編碼，檢測準確性較高。

誤用入侵檢測技術可以劃分為以下三種類型：（1）入侵簽名分析技術。通過特定的檢測模式，對入侵行為進行識別和分析是入侵簽名分析技術的根本原理，在系統內部形成了一定的知識庫。入侵檢測效率的高低同知識庫的完善程度有直接的關系，同時還會因為審計記錄的及時性和完整性而發生變化。該技術在擁有入侵知識后，會進行翻譯處理，并轉化為相應的信息，直接通過系統審計檢測出入侵活動；（2）專家防范系統。該技術同入侵簽名分析技術的原理相一致，但也存在一定的差異，其在應用知識方面，能夠依據這些知識建立具體的規則制度。進行檢測工作的過程中，要先對系統審計數據信息進行整理和收集，從而查看記錄同規則的統一性，根據一致性程度來查看是否為入侵行為。提煉入侵活動的特點、表達方式是專家防范系統的本質所在，必須要保障知識數據庫的完善性和全面性，才能達到優化檢測效率的效果；（3）狀態轉移分析技術。在分析檢測入侵行為時，可以借助狀態轉移圖來進行判斷，因為攻擊者在實施入侵操作的過程中，對系統初始狀態進行了轉變，使之處于一種較為危險的狀態，能夠表明系統正發生或已經出現入侵行為。完成系統初始狀態的檢測工作后，對發生入侵行為前后時間段內出現的違規操作進行查看，應用狀態轉移圖的方式，詳細的展示出系統狀態轉變受入侵活動的干擾及變化，進而檢測出攻擊者或非法操作者利用改變用戶會話途徑實施的入侵行為。

3 無線局域網入侵檢測技術發展前景展望

近年來，無線局域網入侵檢測技術發展勢頭迅猛，獲得了極大的進步，但在發展過程中也存在一定的問題。網絡發展更新速度極快，與入侵檢測技術不能實現同步發展，無法將新型的入侵操作檢測出來，延長了檢測工作所需的時間，大大降低了入侵檢測工作的效率。計算機網絡系統的協作性不強，在對非法操作和攻擊進行檢測的過程中，彼此相對獨立，信息的溝通和交流不及時，增大了入侵操作源頭查詢難度，為無線局域網的攻擊埋下了巨大的隱患。

在未來的發展過程中，入侵檢測技術應結合網絡發展的狀況，進行實時性的更新，完成模式匹配工作，動態的觀察網絡中存在的漏洞，完善模式的不足，優化檢測工作的質量。同時，還要注重應用多元化的入侵檢測方式，更好的應對多樣化的攻擊，從根本上杜絕入侵行為。相信無線局域網入侵檢測技術的應用會更加廣泛，基于網絡、主機的檢測技術的融合發展程度也會越來越高，入侵檢測功能會更加健全，檢測技術會向著更加實時、有效的方向發展，研制出更加先進的檢測算法和技術數據，能夠獲取攻擊簽名，大大簡化網絡結構部署，實現大規模的入侵檢測。

4 結語

作為一種重要的網絡安全技術，入侵檢測技術具有處理計算機惡意操作應用的功能，能夠抵抗外界攻擊，對危險事故的發生進行預警，提前檢測出危險因素。在應用無線局域網絡的過程中，一定要結合實際應用狀況，合理的選取入侵檢測方法，從而增強計算機系統的安全性，及時、有效的檢測出潛在的危險因素，增強內部應用操作的規范性，預防和組織外部攻擊的發生，不斷進行創新研究，彌補當前入侵檢測技術的不足，更好的發揮入侵檢測技術在無線局域網絡中的應用，促進網絡安全工作的健康、持續發展。

[1]劉香菊.無線局域網的組建技術芻議[J].內蒙古教育(職教版).2011.

[2]張銀霞,李育芳.802.11無線局域網入侵檢測技術的研究與應用[J].電腦開發與應用.2010.

[3]劉鳳純,周顥,趙保華.基于優化 BP算法的無線局域網入侵檢測系統的設計[J].中國科學技術大學學報.2010.

[4]張銀霞,李育芳.802.11無線局域網入侵檢測技術的研究與應用[J].電腦開發與應用.2010.

[5]江大潤,楊兵.無線局域網幾種典型身份認證技術及其安全性分析[J].科技廣場.2012.