移動Ad Hoc網(wǎng)絡(luò)的入侵檢測系統(tǒng)研究.pdf

1、近年來，移動AdHoc網(wǎng)絡(luò)以其無需任何基礎(chǔ)設(shè)施支持即可快速組網(wǎng)實現(xiàn)便捷通信的優(yōu)異特性，已經(jīng)獲得各個領(lǐng)域的廣泛關(guān)注。然而，由于其本身固有的介質(zhì)開放、拓?fù)浣Y(jié)構(gòu)高速動態(tài)、缺乏集中監(jiān)控機制、資源受限等特性，使得傳統(tǒng)的用防火墻和加密軟件來保護網(wǎng)絡(luò)的做法已經(jīng)不足以解決其安全問題，而在固定網(wǎng)絡(luò)已經(jīng)獲得良好應(yīng)用的入侵檢測系統(tǒng)也很難適用于移動AdHoc網(wǎng)絡(luò)。 本文在參考大量關(guān)于移動AdHoc網(wǎng)絡(luò)、入侵檢測技術(shù)和移動代理技術(shù)的基礎(chǔ)上，提出了一種應(yīng)用

2、移動代理及臨時分簇算法的移動AdHoc網(wǎng)絡(luò)入侵檢測系統(tǒng)MA-IDS，該系統(tǒng)在每個節(jié)點上設(shè)置入侵檢測系統(tǒng)，實現(xiàn)本地檢測。當(dāng)某個節(jié)點發(fā)現(xiàn)入侵跡象而不能判定是否入侵時，就啟用臨時分簇算法對移動AdHoc網(wǎng)絡(luò)進行分簇,然后由簇頭完成多節(jié)點之間的協(xié)作檢測。分簇使得MA-IDS系統(tǒng)拋棄了集中控制模式，實現(xiàn)了分布式檢測和分布式控制，從而避免了單點失效現(xiàn)象，同時使該系統(tǒng)具有良好的擴展性。MA-IDS系統(tǒng)還引入了移動代理的概念，移動代理不僅能夠減輕網(wǎng)絡(luò)負(fù)