论文研究无线局域网非授权用户入侵行为分析及检测.pdf

针对当前流行的破解有线等效加密无线局域网密钥进而盗用上网资源的现象，研究了相关产品的攻击手段。对其提供的交互式重放攻击、ARP注入攻击、chopchop攻击和分片攻击四种攻击方式，通过跟踪记录攻击过程，分析了它们的攻击原理。在借鉴KDD99等特征提取方法的基础上，提取了9个用于识别攻击的流量统计特征，并利用支持向量机设计了入侵检测方案。实验结果表明，所提方案具有较高的检测率，能够有效检测入侵行为，具有实用价值。