无线局域网非授权用户入侵行为分析及检测

• 作者: 刘洋 李鸥 王冠男
• 来源期刊: 计算机应用研究
• 关键词: 无线局域网 入侵检测 有线等效加密 特征选择 支持向量机
• 年，卷（期）: 2011,（5）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1873-1877
• 分类号: TP393.1
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2011.05.080

摘要

针对当前流行的破解有线等效加密无线局域网密钥进而盗用上网资源的现象,研究了相关产品的攻击手段.对其提供的交互式重放攻击、ARP注入攻击、chopchop攻击和分片攻击四种攻击方式,通过跟踪记录攻击过程,分析了它们的攻击原理.在借鉴KDD99等特征提取方法的基础上,提取了9个用于识别攻击的流量统计特征,并利用支持向量机设计了入侵检测方案.实验结果表明,所提方案具有较高的检测率,能够有效检测入侵行为,具有实用价值.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李鸥	解放军信息工程大学信息工程学院	55	193	8.0	9.0
2	刘洋	解放军信息工程大学信息工程学院	7	37	4.0	6.0