ارزیابی روش های تشخیص نفوذ در شبکه های بی سیم
چکیده
با فراگیر شدن شبکه های کامپیوتری در دهه های اخیر، شبکه های بی سیم به دلیل سهولت توسعه و کاربرد مورد توجه بسیاری از کاربران شبکه قرار گرفته است. به همراه کاربرد روز افزون این دسته از شبکه ها، آسیب پذیری ها و حملات شبکه های بی سیم رشدی نمایی یافته اند. به موجب نقایص امنیتی روش های امنیتی مانند دیواره آتش لزوم استفاده از سیستم های امنیتی پیچیده تری از جمله سیستم های تشخیص نفوذ آشکار می گردد. در این پایان نامه به ارائه یک سیستم تشخیص نفوذ بی سیم مبتنی بر شبکه خواهیم پرداخت که از مکانیزم تشخیص ترکیبی استفاده می کند. در سیستم تشخیص نفوذ پیشنهادی دو عامل شنود و تشخیص برای جمع آوری فریم های شبکه و تشخیص حملات به کارگرفته می شود .تاکنون دسته های متنوعی از حملات در شبکه های بی سیم شناخته شده است. به موجب گستردگی این حملات، سیستم تشخیص نفوذ پیشنهادی در این پایان نامه تنها به بررسی و تشخیص مهم ترین و مخرب ترین رده از این حملات که حملات فعال می باشد، می پردازد. حملات تغییرهویت، پاسخ های جعلی (تزریق اطلاعات)، dos و mitn از جمله حملات تشخیص داده در این رده می باشند. در سیستم های تشخیص نفوذ سنتی از مجموعه داده ارزیابی darpa به عنوان مبنای تست و مقایسه سیستم ها استفاده می گردد. به دلیل عدم وجود اینچنین مجموعه داده ارزیابی شبکه های بی سیم، در این پایان نامه، همانند پژوهش های مرتبط، ابتدا با استفاده از نرم افزارهای متن باز حملات، یک مجموعه داده ارزیابی برای شبکه های بی سیم را ایجاد نموده و سپس با استفاده از آن به تست سیستم تشخیص نفوذ بی سیم پیشنهادی پرداخته ایم. نتایج نشان می دهد که سیستم ارائه شده توانایی تشخیص حملات فعال در شبکه های بی سیم را دارا می باشد.