WIA-PA網絡典型攻擊的入侵檢測技術研究與實現(xiàn).pdf

1、作為一個開放系統(tǒng)，WIA-PA網絡存在潛在的安全風險和安全威脅，雖然WIA-PA標準有定義安全但卻沒有針對入侵提出解決方案。工業(yè)無線網絡的入侵檢測能力將直接影響整個網絡總體上的信息安全、能量高效、容侵容錯等目標的實現(xiàn)。本文通過分析工業(yè)無線網絡的特點、安全威脅以及網絡安全需求，設計并構建工業(yè)無線網絡入侵檢測系統(tǒng)，引進第三方檢測模塊和本地檢測模塊相結合的入侵檢測技術，對WIA-PA網絡中可能存在的威脅進行實時檢測。本文主要內容包括：

2、　　 1)工業(yè)無線網絡入侵檢測系統(tǒng)體系結構設計
　　 綜合考慮系統(tǒng)低能耗需求及資源限制，設計并構建基于網絡和基于監(jiān)控主機的雙層入侵檢測系統(tǒng)構架，開發(fā)基于工業(yè)無線本地檢測模塊和第三方檢測模塊相結合的入侵檢測系統(tǒng)。
　　 2)本地入侵檢測模塊設計
　　 由于工業(yè)無線網絡中的入侵行為是不可預測的，所以必須檢測接受行為與可接受行為之間的偏差，設計相應的入侵檢測模塊。明確系統(tǒng)的用戶輪廓，在路由設備中設計本地入侵檢測模塊，

3、通過匹配攻擊特征庫對本簇網絡內的數(shù)據(jù)進行分析檢測，同時作為檢測節(jié)點的路由設備可以發(fā)送測試報文給網絡中的其他設備，根據(jù)測試響應報文結果分析設備安全狀態(tài)，檢測未知攻擊，并將檢測結果報告給網絡安全管理者。
　　 3)第三方入侵檢測模塊設計
　　 利用實驗室自主研發(fā)的全信道數(shù)據(jù)分析儀(全信道抓包器)，對網絡中可能存在入侵的16個通信信道進行捕獲并監(jiān)測。設計第三方入侵檢測分析軟件，對網絡流量和網絡數(shù)據(jù)包進行分析和檢測，保證系統(tǒng)針對

4、不同信道的入侵都能及時做出檢測及響應，并將檢測結果反饋給安全管理者。
　　 4)對WIA-PA網絡入侵檢測系統(tǒng)的測試及驗證
　　 利用實驗室已有無線傳感器節(jié)點和無線網絡全信道數(shù)據(jù)分析儀，設計工業(yè)無線網絡入侵檢測測試系統(tǒng)，模擬WIA-PA網絡的典型攻擊，包括HELLO泛洪攻擊、Teardrop攻擊、選擇性轉發(fā)攻擊、DOS攻擊、非法AP接入攻擊、重放攻擊，對網絡實施入侵和攻擊，對整個網絡的入侵檢測能力進行分析和測試。