[发明专利]具有入侵检测特性的无线局域网或城域网和相关方法

摘要

无线局域网或城域网可包括用于在它们之间传输数据的多个站和警察站。警察站可通过监视在多个站之间的传输以检测自非法的时间间隔期间的传输而检测入侵和根据检测结果生成入侵报警。警察站可根据与各个数据分组不一致的整体性检验值、由一个站对于非接连的媒体接入控制(MAC)序列号的使用、和分组类型的冲突和/或MAC地址冲突中的一项或多项检测入侵。

主权项

1.一种无线局域网或城域网，包括：多个站，用于在它们之间传输数据；以及警察站，用于通过监视在所述多个站之间的传输检测以下的至少一项而检测对于无线网络的入侵：在非法的时间间隔期间的传输；在其中所述多个站以分组发送数据以及对于每个分组的传输生成各个整体性检验值的网络中，与其各个数据分组不一致的整体性检验值；在其中所述多个站经由媒体接入控制(MAC)层以分组发送数据以及还用每个数据分组发送各个MAC序列号的网络中，由一个站对于非接连的MAC序列号的使用；在其中所述多个站以每个都具有与其有关的分组类型的分组发送数据的网络中，具有预定分组类型的分组的冲突的第一门限数；在其中所述多个站经由其中每个站具有与其有关的要连同从其发送的数据一起进行发送的MAC地址的媒体接入控制(MAC)层发送数据的网络中，相同的MAC地址的冲突的第二门限数；在其中无线网具有与其有关的至少一个业务组标识(ID)的网络中，相关的业务组ID不同于与其有关的无线网的业务组ID；以及在其中所述多个站在至少一个信道上发送的网络中，不是从多个站之一发源的在该至少一个信道上的发送；以及为此生成相应于这些结果的入侵报警。