论文部分内容阅读
将无线局域网媒体接入控制（MAC）层字段作为检测入侵的分析对象，提出了基于隐马尔可夫模型（HMM）的无线局域网MAC层入侵检测方法．采用了基于控制台、服务器、代理的3层分布式无线局域网入侵检测框架；基于HMM模型对无线局域网的MAC帧头部进行建模；利用正常的无线局域网络数据对HMM进行训练，并记忆正常系统下的数据包行为．由此，检测发现了出现概率小的数据包或数据包序列，并制定了入侵检测阈值．试验结果表明，所提方法对已有的无线局域网MAC层攻击的误报率和漏报率比较低，并能检测未知攻击．