公共無線局域網(wǎng)入侵檢測技術(shù)研究.pdf

1、公共無線局域網(wǎng)(PWLAN)是融合了無線局域網(wǎng)(WLAN)和蜂窩網(wǎng)(GSM/GPRS)技術(shù)的高效率,高安全性的無線寬帶接入方法.本文作為國家863項目"公共無線局域網(wǎng)安全體系與應(yīng)用研究"的一部分對PWLAN環(huán)境下入侵檢測技術(shù)進行了研究.論文第一部分對無線局域網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)和主要安全技術(shù)進行了分析,闡述了入侵檢測技術(shù)在公共無線局域網(wǎng)安全體系結(jié)構(gòu)中的重要作用以及目前入侵檢測技術(shù)存在的主要問題.第二部分研究了基于人工免疫理論的入侵檢測技術(shù).在分析

2、了生物體免疫系統(tǒng)的工作機制以及人工免疫理論、算法的基礎(chǔ)上,提出了一個基于移動代理的人工免疫入侵檢測模型.該模型采用負選擇、免疫記憶、克隆選擇和協(xié)同刺激等人工免疫算法對生物體免疫系統(tǒng)的工作機制進行了模擬,實現(xiàn)了入侵檢測并且具有輕量級、環(huán)境適應(yīng)性等特點.第三部分在PWLAN環(huán)境下實現(xiàn)了基于移動代理的人工免疫入侵檢測系統(tǒng).研究了諸如Aglet移動代理平臺、Java加密技術(shù)、Winpcap網(wǎng)絡(luò)數(shù)據(jù)包捕獲技術(shù)等具體實現(xiàn)技術(shù).實現(xiàn)了包含移動代理平臺

3、、信息收集組件、檢測代理、消息代理、決策代理和管理組件等部分的入侵檢測系統(tǒng).進一步,在利用移動代理平臺自身安全機制的基礎(chǔ)上,采用AES、RSA等認證與加密技術(shù),實現(xiàn)了移動代理間的安全通信.該系統(tǒng)將檢測模型嵌入移動代理中,通過模擬免疫系統(tǒng)中淋巴細胞利用淋巴及血液循環(huán)實現(xiàn)分布式防衛(wèi)的機理,實現(xiàn)了具有綜合分析能力、環(huán)境適應(yīng)性以及可管理的高效性、輕量級的分布式入侵檢測系統(tǒng),并在PWLAN實驗平臺上可靠運行.第四部分利用麻省理工學院林肯實驗室的入