不同于传统的有线网络,无线局域网具有易部署、高灵活性、高移动性等特点,在各种领域都得到了快速发展,但也由于无线网络传输介质的开放性,使得其安全问题逐渐得到关注,数据被侦听和伪造的危险无处不在。为了解决无线局域网的安全隐患,IEEE制定了无线局域网安全标准802.11i,该标准基于RSN安全系统,改进了WEP加密机制中的缺陷,在数据保护、认证、访问控制和密钥管理等方面进行了全面升级。本文在简要回顾了802.11标准和无线网络安全现状的基础上对802.11i协议进行了具体分析。802.11i主要引入了CCMP、EAP-TLS、四步握手密钥协商等机制,显著增强了无线局域网的安全性。802.11i针对IEEE802.11协议中的安全缺陷,做了很大的改进,但仍然存在一些漏洞,例如,未对控制帧和管理帧进行保护使得针对四次握手过程的DoS攻击有机可乘。另外802.11i存在与传统无线设备的兼容性问题,无法完全取代802.11设备。针对无线网络的安全问题提出了入侵检测系统的设计思想,给出了一种基于无线数据的入侵检测方案,重点分析了几种比较常见的安全威胁：未授权工作站接入、MAC地址欺骗、DoS攻击。并针对这几种安全威胁设计了一套入侵检测系统,主要通过无线数据捕获、协议分析、特殊检测、日志报警四个模块实现了入侵行为的检测。