[發明專利]分布式無線入侵檢測系統及其檢測方法

無效

• 申請號: 201010548145.7
• 申請日: 2010-11-18
• 公開（公告）號: CN101977375A
• 公開（公告）日: 2011-02-16
• 發明（設計）人: 牛洋;歐陽棣;姜定勇
• 申請（專利權）人: 太倉市同維電子有限公司
• 主分類號: H04W12/00
• 分類號: H04W12/00
• 代理公司: 蘇州創元專利商標事務所有限公司 32103
• 代理人: 范晴

1.一種分布式無線入侵檢測系統，其特征在于所述系統至少包括：

入侵檢測管理服務器，用于指定無線數據傳輸的合法信道，以及無線數據使用的合法BSSID和SSID，且能及時更新無線局域網絡拓撲圖；

無線感應器，通過有線網絡與入侵檢測管理服務器相連，負責掃描無線感應器周圍一定范圍內的無線信號，解析無線信號中的無線數據，并將無線數據的幀頭信息上報給入侵檢測管理服務器；

入侵檢測管理服務器接收到無線感應器上報的信息后，根據服務器配置的檢測策略對無線數據的合法性進行檢測。

2.根據權利要求1所述的分布式無線入侵檢測系統，其特征在于所述無線感應器選自支持無線掃描的無線接入點或專用無線感應器。

3.一種分布式無線入侵檢測方法，其特征在于所述方法包括以下步驟：

(1)入侵檢測管理服務器啟動后，進行配置入侵檢測管理服務器并更新無線局域網網絡；

(2)配置結束后入侵檢測管理服務器監聽無線感應器上報的無線數據幀頭信息；

(3)入侵檢測管理服務器根據無線數據幀頭信息與已配置的信息進行合法性匹配；根據合法性匹配的結果入侵檢測管理服務器作出決策并記錄檢測結果，然后開始下次循環，繼續監聽無線感應器上報的無線數據幀頭信息。

4.根據權利要求3所述的方法，其特征在于所述步驟(2)中當入侵檢測管理服務器未收到無線感應器上報的無線數據幀頭信息時，入侵檢測管理服務器繼續監聽無線感應器上報的無線數據幀頭信息。

5.根據權利要求3所述的方法，其特征在于所述步驟(3)中當入侵檢測管理服務器收到的無線數據幀頭信息與已配置的信息不匹配時，入侵檢測管理服務器繼續循環監聽無線感應器上報的無線數據幀頭信息。