基于隐马尔可夫模型的无线局域网媒体接入控制层入侵检测方法

摘　要：将无线局域网媒体接入控制(MAC)层字段作为检测入侵的分析对象，提出了基于隐马尔可夫模型(HMM)的无线局域网MAC层入侵检测方法。采用了基于控制台、服务器、代理的3层分布式无线局域网入侵检测框架；基于HMM模型对无线局域网的MAC帧头部进行建模；利用正常的无线局域网络数据对HMM进行训练，并记忆正常系统下的数据包行为。由此，检测发现了出现概率小的数据包或数据包序列，并制定了入侵检测阈值。试验结果表明，所提方法对已有的无线局域网MAC层攻击的误报率和漏报率比较低，并能检测未知攻击。

推荐访问： 接入 马尔 入侵 无线局域网 检测方法

---