随着无线网络技术的广泛应用,无线局域网(WLAN)的相关技术也越来越成熟,WLAN以其灵活性和移动性等优势成为网络技术领域的热点话题,同时WLAN也因其自身固有的特点,如传输介质的开放性、无线网络设备的移动性,缺少有线LAN的有效监视和边界防御等方面的考虑,加之WLAN变化多样的网络拓扑结构,不可避免地会遭到非授权用户的接入,从而导致信息被窃取、数据被篡改,网络资源被占用等一系列问题,所以很多中小型企业希望但又不敢搭建WLAN。在有线网络环境中,入侵检测技术已经很完善,本文将其基本思想移植到无线局域网络中,这对于提高WLAN的安全性具有一定的实际意义。纵观当前的入侵检测系统,一般都应用在大中型企业级网络环境中,而在日常工作和学习生活中,人们在使用WLAN访问网络时,因缺乏必要的防范意识,常会导致个人信息或资料丢失,因此针对小型企业和普通用户人群,所以笔者开发设计了一轻量级的安全检测防御系统,具有一定的实用性和现实意义。本文通过对无线局域网安全机制的分析,阐述了笔者设计的无线局域网环境下的轻量级安全检测防御原型系统,并对无线传输过程中的数据包进行探测,捕获,数据包结构的解析,分析当前主要的WLAN安全技术的基础上,加入了新的安全策略,从一定程度上改进现有无线入侵检测系统的不足,对推动WLAN技术的发展与日常应用都具有一定的促进作用。在文中设计的系统涉及到无线局域网的技术非常广泛,不仅有加密算法的机制分析,还有网络入侵检测技术,无线网络的攻击技术等网络技术,论文从多角度,多层次进行论述,综合了各种网络安全技术分析与设计实现本系统,并对系统进行测试运行,在日常工作中具有一定的实用价值。