[发明专利]一种WLAN网络入侵检测系统

权利要求书

1.一种WLA N网络入侵检测系统，其特征在于包括以下部分：数据采集模块、入侵检测模块、报警模块、事件存储模块；其中，

数据采集模块负责对流经WLAN的报文进行过滤和提取，将可疑报文输入至入侵检测模块；

入侵检测模块对报文进行入侵检测，包括特征匹配单元和统计分析单元，其中：

特征匹配单元针对解码后的报文根据不同帧类型进行相应匹配检测；

统计分析单元将对没有匹配成功的特定报文流进行统计,确定时间阀值和数量阀值，当在时间阀值内的特定报文数量达到数量阀值，则判定发生入侵事件；时间阀值选择区间为20—60分钟，数量阀值选择区间为30-80次；

报警模块根据检测结果，向服务器发出警告；

事件存储模块记录WLAN中出现的入侵事件和攻击行为，并对入侵检测模块检测出的攻击数据，进行统计和分析。

2.根据权利1要求所述的WLAN网络入侵检测系统，其特征还在于，所述数据采集模块包括报文捕获单元和协议解码单元，其中：

报文捕获单元负责对流经WLAN的数据流进行捕获和过滤；

协议解码单元负责对捕获的报文进行解码，将解码后的报文提交至入侵检测模块。

3.根据权利要求2所述的WLAN网络入侵检测系统，其特征还在于，所述报文捕获单元针对数据链路层的数据进行捕获。

4.根据权利要求2或3所述的WLAN网络入侵检测系统，其特征还在于，所述协议解码单元按照IEEE802.11b协议格式进行分析。

5.根据权利要求2或3所述的WLAN网络入侵检测系统，其特征还在于，所述报文捕获单

元采用伯克利数据包过滤器BPF（Berkeley Packet Filter）进行数据捕获。