随着无线网络的应用和发展,无线网络的安全问题近来越来越受到人们的关注。由此无线网络的各种安全措施与技术都相继产生,而其中最为活跃的领域是入侵检测及响应策略。无线网络由于自身信号传输的特点是无线信号向四周无差别地发送,虽然方便灵活,但也因此导致了无线网络的不安全性。在无线信号的覆盖范围,任何未知的和非法的用户都可以通过无线AP进入内部网络。本文对无线网络的脆弱性进行了分析,介绍了其存在的严重缺陷,以及攻击者通常采用的攻击手段。基于802.11协议的MAC层比以前的IEEE 802协议的媒体访问控制层(MAC)要复杂,故可以根据其帧头建立无线网络用户的行为模式,并根据它来判断用户的入侵行为。本文把MAC帧帧头数据作为入侵检测的数据源,提出了针对无线网络的入侵检测模型以及网络异常行为检测策略。本文通过对关联规则算法进行详细分析,提出了一种高效的基于项集矩阵和聚类矩阵的关联规则算法(ISMCM)。算法不但提高了入侵日志事务数据库关联规则挖掘的效率,还解决了当最小支持度改变以及事务数据库动态更新时相应的关联规则的更新问题。本文根据ISMCM算法构建了一个无线入侵异常检测模型,并在仿真实验中成功检测到针对于无线网络的攻击,能够基本满足实时入侵检测系统的需要。在无线入侵检测领域,本文的研究工作在理论和应用方面具有一定的价值,能够为无线入侵检测系统的设计提供参考。