基于Snort-Wireless算法的Wlan入侵检测及接入系统设计与实现

摘要

由于无线传输的固有特性及IEEE 802.11标准的安全漏洞，无线网络很容易受到攻击。 传统WLAN接入点(AP)在无线网络安全性方面具有很大的局限性，相关研究却大多局限于算法分析。本文针对无线攻击的特殊性，设计并实现了分布式的具有入侵检测和防御功能的无线局域网安全探测系统。该系统工作在B/S模式，探测器硬件基于Intel PXA255处理器开发，软件基于Linux下snort-wireless开发，可以实现WLAN接入、安全检测、地理定位及阻断非法设备功能。管理服务器应用软件包括MYSQL、apache，tomcat、JAVA、php软件.上层控制台统一管理服务器和所有探测器。测试结果表明，该安全探测器的无线接入功能在传输速率和传输距离方面达到甚至高于商业AP产品，并对无线网络入侵能进行有效的监控和防御.由探测器组成的分布式系统可为无线局域网的接入和使用安全提供强有力的支持和保障，并为无线局域网的入侵检测提供出新的解决方案。