基于无线局域网MAC层DOS攻击的入侵检测  

Intrusion Detection Based on DOS Attack in MAC Layer

作　　者：胡许明[1] 张登福[1] 陈雕[1] 白渊海[2] 

机构地区：[1]空军工程大学工程学院,陕西西安710038 [2]西安科技大学通信学院,陕西西安710054

出　　处：《现代防御技术》2013年第3期75-80,105,共7页Modern Defence Technology

摘　　要：为了检测无线局域网MAC层的6种DOS攻击方式,提出一种基于Hybrid特征选择和支持向量机的入侵检测算法。该算法先用混合器模式的Hybrid特征选择算法提取8个识别攻击的流量统计特征,然后利用支持向量机对待检测对象进行识别分类。通过建立仿真环境对检测模型的检测效果进行统计验证,表明检测模型在具有较高检测准确率和较低的虚警率,能够有效地检测MAC层DOS攻击,具有实用价值。A new intrusion detection algorithm based on Hybrid feature selection is proposed to detect denial of service （DOS） attack in media access control（MAC） layer of WLAN. Firstly, this method uses Hybrid featureselect algorithm to collect 8 traffic statistical features to distinguish attacks, and then it uses support vector machine support vector machine（SVM） to classify the test data. Accordingly, the simula- tion environment is built to verify the test efficiency. The experimental result shows that the scheme makes a high detection rate and low false alarm. It is effective to test the DOS attacks in MAC layer.

关 键 词：无线局域网 介质访问层 拒绝服务攻击 特征选择 支持向量机 入侵探测 

分 类 号：TN926[电子电信—通信与信息系统]