分階段K鄰居方法在無線局域網(wǎng)的入侵檢測(cè)系統(tǒng)中的應(yīng)用研究.pdf

1、無線局域網(wǎng)(WLAN)因其移動(dòng)性、靈活性和經(jīng)濟(jì)性的特點(diǎn)，目前已得到廣泛的發(fā)展。隨著無線局域網(wǎng)的用戶越來越廣泛，其安全性的不足也漸漸凸顯出來，成為制約其發(fā)展的一大要素。目前的入侵檢測(cè)系統(tǒng)大多只針對(duì)有線網(wǎng)絡(luò)進(jìn)行入侵的檢測(cè)，而且當(dāng)前的針對(duì)無線網(wǎng)的安全管理軟件基本都用的是基于模式匹配的檢測(cè)方法，這類算法在檢測(cè)已知模式的入侵中效果明顯，但是對(duì)未知模式的入侵檢測(cè)效果不佳。針對(duì)無線局域網(wǎng)的入侵檢測(cè)系統(tǒng)，本文主要作了以下工作：
　　 ⑴提出了分

2、階段K鄰居(KNS)方法。KNS是一種基于數(shù)據(jù)挖掘技術(shù)，采用統(tǒng)計(jì)分析，可以發(fā)現(xiàn)隱藏的模式的方法。KNS方法首先將待測(cè)對(duì)象按照自身特點(diǎn)分成不相交的先后有序的各個(gè)階段，再從階段內(nèi)部為每個(gè)節(jié)點(diǎn)查找階段內(nèi)部鄰居，同時(shí)查找連續(xù)的階段之間的階段鄰居，然后計(jì)算節(jié)點(diǎn)的內(nèi)部評(píng)價(jià)值和階段評(píng)價(jià)值，最后對(duì)內(nèi)部評(píng)價(jià)值和階段評(píng)價(jià)值進(jìn)行統(tǒng)計(jì)挖掘。
　　 ⑵將KNS方法應(yīng)用到WLAN入侵檢測(cè)系統(tǒng)中。在入侵檢測(cè)系統(tǒng)中，KNS方法分為2個(gè)過程，學(xué)習(xí)過程和測(cè)試過程，

3、在學(xué)習(xí)過程中，通過改變階段內(nèi)部鄰居影響權(quán)值和階段影響權(quán)值使得階段評(píng)價(jià)值最終穩(wěn)定到期望值附近較小的范圍內(nèi)，在測(cè)試階段對(duì)待測(cè)對(duì)象計(jì)算階段評(píng)價(jià)值并和期望值進(jìn)行比較。
　　 ⑶參與設(shè)計(jì)并實(shí)現(xiàn)了KNS入侵檢測(cè)系統(tǒng)，該系統(tǒng)由無線終端、服務(wù)器、控制臺(tái)三部分組成。在無線終端進(jìn)行收發(fā)數(shù)據(jù)包，在服務(wù)器進(jìn)行分析，在控制臺(tái)顯示結(jié)果并與用戶交互。
　　 ⑷在實(shí)時(shí)環(huán)境下進(jìn)行了入侵檢測(cè)實(shí)驗(yàn)。實(shí)驗(yàn)中采用了多種入侵方式針對(duì)實(shí)驗(yàn)室環(huán)境的WLAN進(jìn)行攻擊，分