继有线网络之后,灵活、高性能、经济的无线局域网成为了计算机网络领域的一个新的研究热点。由于无线局域网的开放性和协议上的漏洞使其更容易遭受到窃听、入侵和攻击。安全问题成为阻碍无线局域网发展的一个主要的障碍。入侵检测系统是一种主动保护网络资源的网络安全系统。防火墙可以阻止未经授权的用户存取敏感数据,在网络边缘对网络内部资源提供保护。但是无线局域网不存在一个网络边界的概念,任何攻击都是直接在WLAN的内部直接发起。入侵检测系统是防范网络攻击的最后一道防线,能够对来自网络内部的攻击进行检测。由于无线局域网的特殊性,传统的有线网络入侵检测系统的某些应用在无线局域网已经不再适用,并且针对无线局域网的新的攻击方法正在不断产生。因此在研究了无线局域网环境下的入侵检测方法的基础上,给出了一种无线局域网入侵检测安全方案。通过研究以IEEE 802.11标准为主的无线局域网的安全机制,详细分析有线等价保密安全协议存在的漏洞以及可能引发的攻击,如密钥流重用、消息认证、消息解密等,针对无线局域网安全机制漏洞的各种攻击,如War driving攻击,欺骗类型的攻击,拒绝服务类型的攻击等,建立了无线局域网入侵检测模型,给出了行为分析检测和统计分析检测两种检测方法,并就两种方法分别给出了实现算法。基于无线局域网的入侵检测模型能够检测大部分已知的针对无线局域网的威胁和部分未知的威胁,弥补传统的工作在上层协议的入侵检测系统的不足。