具有入侵检测特性的无线局域网或城域网和相关方法

摘要

无线局域网或城域网可包括用于在它们之间传输数据的多个站和警察站。警察站可通过监视在多个站之间的传输以检测自非法的时间间隔期间的传输而检测入侵和根据检测结果生成入侵报警。警察站可根据与各个数据分组不一致的整体性检验值、由一个站对于非接连的媒体接入控制(MAC)序列号的使用、和分组类型的冲突和/或MAC地址冲突中的一项或多项检测入侵。

主权项

1.一种无线局域网或城域网，包括：多个站，用于在它们之间传输数据；以及警察站，用于通过监视在所述多个站之间的传输检测以下的至少一项而检测对于无线网络的入侵以及然后生成相应于这些结果的入侵报警：在一天中预定的非法的时间间隔期间的传输；在其中所述多个站以分组发送数据以及对于每个分组的传输生成各个整体性检验值的网络中，与其各个数据分组不一致的整体性检验值；在其中所述多个站经由媒体接入控制层以分组发送数据以及还用每个数据分组发送各个媒体接入控制序列号的网络中，由一个站对于非接连的媒体接入控制序列号的使用；在其中所述多个站以每个都具有与其有关的分组类型的分组发送数据的网络中，具有预定分组类型的分组的冲突的第一门限数；在其中所述多个站经由其中每个站具有与其有关的要连同从其发送的数据一起进行发送的媒体接入控制地址的媒体接入控制层发送数据的网络中，相同的媒体接入控制地址的冲突的第二门限数；及在其中无线网具有与其有关的至少一个业务组标识的网络中，相关的业务组标识不同于与其有关的无线网的业务组标识。