基于隐马尔可夫模型的无线局域网媒体接入控制层入侵检测方法

• 作者: 周颢 李金铃 赵保华
• 来源期刊: 西安交通大学学报
• 关键词: 无线局域网 入侵检测 隐马尔可夫模型
• 年，卷（期）: 2009,（12）
• 页码范围: 26-30
• 页数: 5页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3321/j.issn:0253-987X.2009.12.006

摘要

将无线局域网媒体接入控制(MAC)层字段作为检测入侵的分析对象,提出了基于隐马尔可夫模型(HMM)的无线局域网MAC层入侵检测方法.采用了基于控制台、服务器、代理的3层分布式无线局域网入侵检测框架;基于HMM模型对无线局域网的MAC帧头部进行建模;利用正常的无线局域网络数据对HMM进行训练,并记忆正常系统下的数据包行为.由此,检测发现了出现概率小的数据包或数据包序列,并制定了入侵检测阈值.试验结果表明,所提方法对已有的无线局域网MAC层攻击的误报率和漏报率比较低,并能检测未知攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周颢	中国科学技术大学计算机科学与技术系	11	52	5.0	6.0
3	赵保华	中国科学技术大学计算机科学与技术系	152	1481	21.0	28.0
9	李金铃	中国科学技术大学计算机科学与技术系	2	1	1.0	1.0