基于隐马尔可夫模型的无线局域网媒体接入控制层入侵检测方法.pdfVIP

第43卷 第 l2期 西 安 交 通 大 学 学 报 Vo1．43 №12 2009年 l2月 JOURNALOFXIANJIAOTONGUNIVERSITY Dec．2009 基于隐马尔可夫模型的无线局域网媒体 接入控制层入侵检测方法 李金铃 ，周颢 。，赵保华 (1．中国科学技术大学计算机科学与技术系 ，230027，合肥；2．网络与交换技术国家重点实验室， 100876，北京 ；3．安徽省计算与通讯软件重点实验室 ，230027，合肥) 摘要：将无线局域网媒体接入控制(MAC)层字段作为检测入侵的分析对象，提出了基于隐马尔可 夫模型(HMM)的无线局域 网MAC层入侵检测方法．采用了基于控制 台、服务器、代理的3层分布 式无线局域网入侵检测框架；基于HMM模型对无线局域网的MAC帧头部进行建模 ；利用正常的 无线局域网络数据对 HMM进行训练，并记忆正常系统下的数据包行为．由此，检测发现了出现概 率小的数据包或数据包序列，并制定了入侵检测阈值．试验结果表明，所提方法对已有的无线局域 网MAC层攻击的误报率和漏报率比较低 ，并能检测未知攻击． 关键词 ：无线局域 网；入侵检测 ；隐马尔可夫模型 中图分类号：TP393 文献标志码 ：A 文章编号：O253—987X(2O09)12-0026—05 IntrusionDetectionM ethodofW irelessLocalAreaNetwork MAC LayerBasedonHiddenM arkovM odel LIJinling。 ，ZHOU Hao’ ，ZHAOBaohua，，。 (1_DepartmentofComputerScienceandTechnology，UniversityofScienceandTechnologyofChina，Hefei230027，China 2．StateKeyLaboratoryofNetworkingandSwitchingTechnology，Beijing100876，China；3．AnhuiProvince KeyLaboratoryofSoftwareinCo mputingandCo mmunication，Hefei230027，China) Abstract：Thepacketfield ofwireless localareanetwork (WLAN)medium accesscontrol (MAC)layeristakenfortheanalyticalobjectofdetectingintrusion．Anintrusiondetection methodofWLAN MAC layeriSproposedbasedonthehiddenMarkovmodeI(HMM)．A three layersframeincludingconsole，serverandagentsisgiven；thedataofWLAN MAClayerisused tomodeltheHMM ：thenthenormaldataofW LAN iSusedtotraintheHMM andtomemorialize thenormalactionofWLAN．Anintrusionwillbedetectedwhentheoccuringprobabilityofa packetdataorasequenceofpacketdataissmallerthanagiventhreshold．Experimentalresults show thattheproposedmethodhaslow falsepositiverateandmissingreportratewhendetecting theknownattacksonWLAN MAC layers，andalsodetectsunknownattacks． Keywords：