[发明专利]一种WLAN网络入侵检测系统

摘要

本发明公开了一种WLAN网络入侵检测系统，包括数据采集模块、入侵检测模块、报警模块和事件存储模块。数据采集模块负责对流经WLAN的报文进行捕获和过滤，将解码后的报文输入至入侵检测模块；入侵检测模块对报文进行入侵检测；报警模块根据检测结果，向服务器发出警告；事件存储模块记录WLAN中出现的入侵事件和攻击行为，并对入侵检测模块检测出的攻击数据，进行分析和统计。本发明通过对流经数据链路层的报文有针对性地进行捕获和解码，降低入侵检测的数据量,提高WLAN网络的入侵检测速度，通过报文特征匹配和对特定报文流的统计分析，提高入侵检测的速度、精确性和可靠性。

主权项

一种WLA N网络入侵检测系统，其特征在于包括以下部分：数据采集模块、入侵检测模块、报警模块、事件存储模块；其中，数据采集模块负责对流经WLAN的报文进行过滤和提取，将可疑报文输入至入侵检测模块；入侵检测模块对报文进行入侵检测，包括特征匹配单元和统计分析单元，其中：特征匹配单元针对解码后的报文根据不同帧类型进行相应匹配检测；统计分析单元将对没有匹配成功的特定报文流进行统计,确定时间阀值和数量阀值，当在时间阀值内的特定报文数量达到数量阀值，则判定发生入侵事件；时间阀值选择区间为20—60分钟，数量阀值选择区间为30‑80次；报警模块根据检测结果，向服务器发出警告；事件存储模块记录WLAN中出现的入侵事件和攻击行为，并对入侵检测模块检测出的攻击数据，进行统计和分析。