分布式无线局域网安全探测器的设计与实现.pdfVIP

楠 29 卷第 9 期 仪器仪表学报 Vol. 29 No.9 2008 年 9 月 Chin棚 Joumal of Scientific Inslrumenl Sep. 2008 分布式无线局域网安全探测器的设计与实现 .1.海峰，舒明宙，吕家亮，陈 静，李阁栋，李春杰 (山东省 ìf算巾心讲南 25∞ 14 ) 摘 要:由于无线网络很容易受到攻击，针对无线攻击的特殊性，目前气院式架构的分布式无钱网络安今管理系镜可以有效地 完成大部分无线局域网安全检测任务。系统巾的.x纯局域网安全探测黯负责实时检测元钱网络安伞并与 t 居服务器通倍。本 文设计并实现了具有入侵检测初防御功能的无线网络安全探测器。安今探测黯硬件基于 Intel PXA255 嵌入式处理揣开发，运 行软件 snort-wíreless 软件在Li n旧2.4.20 环境下运行，可以实现 WLAN 接入、安~检测及阳断非怯设备功能。测 i式结果表明， 该安全探测器的光线接入功能在传输 i虚率和l 传输Iifi离方面达 jilJ 接茧高于商业 AP( access poinl) 产品，可以对网络的安余性，性 能和稳定性实施 7 x24 小时的监控.分析全部的本地元钱闷传输，跟示网络内余部会耐和令部设备，实时发现以}1 IJ 多种的资金 和性能问题，集中相关事件综合分析可以简单的发现隐藏的问趟，找到问蝇的根源，并自动~Il断入侵的威胁。 关键询 :X纯局域网;安全探测器;入侵柿测; snort-wírel伪8 中固分提号: TN92 文献标iR 码 :A 国家标准学科分提代码: 510.5015 Detector of the WLAN security and management distributed system W州g Haifeng , Shu Minglei , Lv Jialiang , Chen jing , Li guodong , Li Chunjie (8，加ruiong Computer Science Center. Jioon 25ω14 ， Chi阳) Abstract: Aiming at the particularity of wíreless LAN attacks , the WLAN Security and Management Distributed System wíth detectors has been wídely used in wirele锦 network. 叽le detector affords the functions including WLAN access , intrusion detections , attack orientation and attack interdiction by collecting and analyzing every wireless packet , device in net , and conversation for security and performance problems. 四 is dett~tor hardware w制 based on Intel PXA255 embedded proces四r and the software w，剧 adopted snort唰 wíreless in Linux. lt combines the advant吨.es of long distance and high velocity of wireless LAN access and the abilit