无线局域网入侵检测系统的研究

入侵检测系统对于保障无线局域网(WLAN)的安全十分重要。在深入分析当前WLAN安全问题中面临的主要问题后,针对无线局域网的特点,提出并实现了一个分布式无线入侵检测系统。首先对无线局域网网络结构和主要安全技术进行了分析,阐述了入侵检测技术在无线局域网安全体系结构中的重要作用以及目前入侵检测技术存在的主要问题。然后在WLAN环境下实现了一个分布式无线入侵检测系统。研究了诸如Winpcap网络数据包捕获技术,多模式匹配算法中的自动机匹配算法及统计分析算法等具体实现技术。     

嵌入式无线局网安全检测方案的研究与实现

研究了无线局域网数据包捕获技术、无线帧解码技术及无线局域网安全检测方法等技术。采用了无线网卡监听技术，对WLAN中传输的数据帧进行实时监控。通过对数据帧的分析，提出了网络性能测试和802.1x认证的检测方法，并用直观的方式显示无线网络的运行状况。在此基础上，提出了一个完整的无线局域网（WLAN）安全检测方案，并详细介绍了嵌入式WLAN安全检测系统的实现。     

无线局域网入侵检测系统的研究

入侵检测系统对于保障无线局域网（WLAN）安全十分重要。在深入分析当前WLAN安全问题中面临的主要问题后，针对无线局域网的特点，提出并实现了一个分布式无线入侵检测系统。首先对无线局域网网络结构和主要安全技术进行了分析，阐述了入侵检测技术在无线局域网安全体系结构中的重要作用以及目前入侵检测技术存在的主要问题。然后在WLAN环境下实现了一个分布式无线入侵检测系统。研究了诸如winpcap网络数据包捕获技术，多模式匹配算法中的自动机匹配算法及统计分析算法等具体实现技术。     

协议分析在入侵检测系统中的应用

本文在分析现有入侵检测系统基础上,设计了网络入侵检测系统框架,主要探讨了其中网络数据包捕获模块和网络协议解析模块的设计思想与实现过程。在数据包捕获部分设计中主要讨论了Linux下的BPF机制和Lib- pcap函数库,利用它们实现网络数据包的捕获功能；在协议分析模块中详细讨论了以太网、JP、TCP、UDP、ICMP等协议的解析过程。测试结果表明能够对捕获的TCP/IP包进行有效地解码。     

无线局域网入侵检测系统分析设计

入侵检测系统是保障无线局域网安全的重要措施。在深入分析WLAN存在的安全问题及常见攻击的入侵原理后,设计了一种分布式无线入侵检测系统。该系统采用层次模型,通过对捕获的数据包进行协议分析,使用特征匹配与统计分析相结合的检测方法,实现对WLAN常见入侵的检测。理论分析表明：系统能有效检测Wardriving入侵、非法AP、DoS、MAC地址欺骗等无线网络入侵行为,可用于无线局域网的某些安全应用中。     

基于Linux的无线局域网协议解析器的设计

无线局域网的快速发展使得对其安全性能的要求在不断提高。文中在对无线局域网安全机制分析的基础上,提出了一种基于Linux的无线局域网的协议解析器的设计方法。在Linux环境下,以目前运用最为普遍的无线局域网标准IEEE802.11b协议为基础设计协议解析器,详细介绍了系统的原理和体系组成。通过Libpcap数据包捕获开发包,捕获无线局域网传输过程中的数据包,并介绍了对所捕获到的符合过滤规则的数据包根据802.11b协议规范和TCP/IP协议簇中各协议的结构和特点进行解码。     

基于Linux的无线局域网协议解析器的设计

无线局域网的快速发展使得对其安全性能的要求在不断提高. 文中在对无线局域网安全机制分析的基础上,提出了一种基于Linux的无线局域网的协议解析器的设计方法.在Linux环境下,以目前运用最为普遍的无线局域网标准IEEE802.11b协议为基础设计协议解析器,详细介绍了系统的原理和体系组成.通过Libpcap数据包捕获开发包,捕获无线局域网传输过程中的数据包,并介绍了对所捕获到的符合过滤规则的数据包根据802.11b协议规范和TCP/IP协议簇中各协议的结构和特点进行解码.     

基于IPV6协议的网络入侵检测研究

研究下一代因特网IPV6协议的结构特点,提出IPv6环境下基于协议分析的网络入侵检测系统的设计方案和实现方法,设计并实现包捕获模块,协议解码模块,扫描检测模块系统.     

介质访问控制层拒绝服务攻击的入侵检测系统

针对无线局域网安全防护手段的不足,结合无线局域网介质访问控制层拒绝服务攻击的特点,设计了基于支持向量机算法的入侵检测系统。该系统利用支持向量机分类准确性高的特点,构建支持向量机最优分类超平面和分类判决函数,对网络流量进行分类识别,完成对异常流量的检测。在OPNET平台下进行无线局域网环境入侵检测仿真,仿真结果表明,该系统能有效地检测出针对无线局域网介质访问控制层的拒绝服务攻击。     

802.11无线局域网入侵检测技术的研究与应用

无线局域网(WLAN)因其无线信道的特殊性,较传统有线网更易受到攻击。入侵检测是较主动的安全监控技术,能防止外部的入侵还能检测内部的非法使用。研究将入侵检测应用于WLAN,将会提高WLAN的主动防御能力。据WLAN工作协议IEEE802.1的特点,选择其媒体接入MAC层和LLC层的关键字段作入侵检测的分析对象,提出了WLAN下入侵检测数据包捕获和入侵分析方法。针对WLAN不同类别的入侵检测事件进行了入侵检测方案设计。对经典入侵工具NetStumbler、Wellenreiter的入侵机理进行分析,找到了入侵检测的方法。据WLAN的两种基本工作模式,提出了基于主机检测和网络检测相结合的分布式入侵检测模型,并给出了实现的模块框架图。结合实例的WLAN入侵检测方案设计具有较强的针对性和实用性。     

车载式铁路轨道巡检数据无线传输加密系统设计

车载式铁路轨道巡检数据在运行中传输中,随着传输数据量的增大,局域网络布局不合理的弊端体现,导致数据传输能力与安全性下降。设计一种车载式铁路轨道巡检数据无线传输加密系统。由车载设备、DMS、无线通信模块、数据接收天线以及数据接收装置搭建数据无线传输加密系统框架,采用多个无线AP构建成局域网络,与车载无线传输网络实时链接并进行铁路轨道巡检数据传输。在系统框架的支持下,分别对系统硬件与软件进行设计。系统硬件主要分为业务逻辑、数据解析和无线通信三个层次。系统软件主要是利用AES对巡检数据进行加密,并获得对应的数字签名,对已加密的数据进行无线网络传输。经系统应用试验证明,所设计系统具备良好的车载式铁路轨道巡检数据传输能力,且数据加密性能良好,传输速度快。     

无线局域网的安全机制

无线局域网在过去两年中已经发展成为计算机网络的一个至关重要的组成部分,它的应用领域也在飞速地扩大。该文介绍了无线局 域网的一些基本概念,并以无线局域网802.11协议为基础,研究了保证无线局域网传输数据的机密性、实现身份认证和接入点安全的安全机 制及其实现方法。分析了无线局域网领域的一些增强安全性的协议,并提出一套符合国家无线局域网标准的安全性实现方案。     

在线载波检测的电力线缆无线保护系统

采用电力载波通信检测和无线信号传输实现对电力线缆的通断检测。载波模块按照一定间距分布,采用FSK和DSSS的调制传输信号,保证传输信号的抗干扰和传输距离,设计故障检测算法,实现了数据在电力线上分段可靠通信和通断检测。利用ZigBee无线通信模块建立局域网,每个检测点采用接力式轮询检测的方法,通过ZigBee节点发送数据。采用32位的ARM微控制器组成嵌入式无线网关,通过接入GPRS模块将公网数据传送到远程服务器,实现远程管理。     

基于GSM网的分布式测控系统研究

研究了一种采取无线传输的分布式测控系统,并给出了实现方案。该系统可以对油井的现场工况进行有效地远程测控。系统基于GSM网的GPRS业务实现数据的无线传输,选用索尼爱立信公司的GR64无线模块及与其配套的开发环境M2mpowerIDE进行开发。系统中的A/D转换器采用模块内自带的A/D转换器。利用模块向用户开放的ARM9CPU和采用内嵌脚本的方式进行系统进程脚本的编写。实验表明该系统在GSM网覆盖的区域内,能够实现稳定的无线数据传输,内嵌的A/D转换器满足系统的要求。     

试论网络安全访问的规划与建设

随着电网的不断发展,无线网络通信技术得到了广泛的发展,很多先进的网络系统在智能电网建设中得到了充分运用,如移动办公系统、智能变电站无线巡检系统、电子围栏系统等都是智能电网网络规划的重点。本文针对智能电网无线局域网的规划与建设相关问题加以分析。     

无网络区域的无线传感器网络数据远程传输系统

为解决无网络覆盖环境下的无线传感器网络监测问题,设计并实现了一种无线传感器网络数据远程传输系统。该系统由部署在无网络覆盖区域的数据差转单元和部署在有网络覆盖区域的转接单元组成,以ARM控制器为核心,分别集成了2.4 GHz频段数传模块、UHF/VHF频段数传模块和公网接入模块。为提高其野外生存周期,采用风光互补发电系统供电,并引入休眠调度管理策略。野外测试表明:该系统能可靠、有效地实现数据远程传输。     

基于FSK技术的高稳定分散无线测控网

针对有线测控网络系统的不足之处,基于一种高稳定度频移键控(FSK)调制解调技术,通过PC机之间的串口通信组建小型且实用的无线测控网络,将无线通信技术与计算机测控技术相互融合,成功地实现了高稳定分散无线测控网;并介绍了VB6．0的MSComm控件在实现无线网络技术中的应用。     

基于PDA无线模块的卫星通信地球站监控系统的设计和实现

随着网络编程技术的飞速发展,无线监控系统越来越受到人们的欢迎。本文主要介绍了利用VC 语言设计的基于802.11b无线模块的卫星通信地球站监控系统,讲述了本套系统的主要功能、特点以及实现过程。最后着重讨论了软件实现过程中遇到的一些问题,如WINCE下UNICODE字符编码问题,数据库,堆、栈的使用问题。     

基于蓝牙的无线传感器网络节点设计与实现

根据传感器网络技术的应用发展需求,设计了一种基于蓝牙和LPC2114的无线传感器网络节点。介绍了节点总体架构以及各硬件模块:传感器模块、数据处理模块、无线通信模块和电源模块的设计,阐述了蓝牙无线传感器网络的组网方法。设计的传感器网络节点性能稳定,具有较强的实用价值。     

基于ZigBee技术的铝电解车间无线网络组建方案设计

针对铝电解车间无线通信组网的需求,提出了一种基于ZigBee技术的无线组网方案,详述了系统设计原理与软硬件的实现方法。系统采用无线通信模块CC2430,利用传感器采集数据,通过ZigBee实现对采集数据的无线发送和接收,实现了数据远程存储、上传等功能。设计具有组网灵活、低成本、功耗小、可靠性高等特点,适合于在铝电解车间内广泛应用。