移動(dòng)自組織網(wǎng)絡(luò)入侵檢測(cè)關(guān)鍵技術(shù)研究.pdf

1、移動(dòng)Ad Hoe網(wǎng)絡(luò)可以通過終端的自主組網(wǎng)來完成用戶之間的信息交流，使他們更好的協(xié)同工作，從而彌補(bǔ)沒有可使用的網(wǎng)絡(luò)通信技術(shù)設(shè)施的缺陷，因此具有廣泛的應(yīng)用前景。但其獨(dú)有的多跳、自組織、動(dòng)態(tài)變化的網(wǎng)絡(luò)拓?fù)?、能量受限的網(wǎng)絡(luò)節(jié)點(diǎn)和信道資源、分布式控制和存在單向無線信道等特點(diǎn)，使其更容易受到攻擊，傳統(tǒng)的網(wǎng)絡(luò)安全體系不再適用。
　　 本論文圍繞移動(dòng)Ad Hoc網(wǎng)絡(luò)入侵檢測(cè)技術(shù)進(jìn)行了較深入的研究。
　　 對(duì)基于特征選擇的入侵檢測(cè)技術(shù)進(jìn)

2、行研究。針對(duì)網(wǎng)絡(luò)流量過大，入侵檢測(cè)效率不高的問題，研究人員開始對(duì)處理統(tǒng)計(jì)數(shù)據(jù)方法的研究，研究去除冗余特征、保留能夠反映系統(tǒng)狀態(tài)的重要特征的方法，即特征選擇算法。首先分析基于信息增益的特征選擇算法、基于主成分分析的特征選擇算法、基于神經(jīng)網(wǎng)絡(luò)的特征選擇算法和基于支持向量機(jī)的特征選擇算法四種特征選擇算法的基本原理，然后通過仿真比較加入特征選擇算法和未加特征選擇算法的檢測(cè)正確率，還有不同類型特征選擇算法的檢測(cè)準(zhǔn)確率。仿真結(jié)果表明，基于特征選擇算

3、法的性能優(yōu)于基于全部特征的性能，IG特征選擇算法的性能優(yōu)于PCA特征選擇算法的性能，SVM分類性能優(yōu)于BP算法。
　　 對(duì)入侵檢測(cè)特征選擇算法進(jìn)行深入研究。首先分析了基于信息增益的特征選擇算法的研究現(xiàn)狀，然后給出了一種基于信息增益及遺傳算法的特征選擇算法的基本原理，并分析了該算法存在的缺點(diǎn)。在此基礎(chǔ)上，提出了一種基于信息增益及SVM的特征選擇算法，給出了該算法的工作流程，首先根據(jù)信息增益對(duì)特征值進(jìn)行分組，然后對(duì)分組后的特征值集合

4、根據(jù)SVM算法選擇特征值的最佳組合，也就是分類正確率最高的特征組合。最后通過MATLAB軟件仿真，得到這兩種算法的特征選擇結(jié)果，并仿真比較這兩種特征選擇算法的檢測(cè)準(zhǔn)確率，結(jié)果表明改進(jìn)算法在提高檢測(cè)率和降低誤檢率性能方面的有效性。
　　 對(duì)基于簇的Ad Hoc網(wǎng)絡(luò)入侵檢測(cè)結(jié)構(gòu)分簇算法進(jìn)行深入研究。首先分析了四種現(xiàn)有的經(jīng)典分簇算法的特點(diǎn)及各自的優(yōu)缺點(diǎn)。然后針對(duì)AOW進(jìn)行改進(jìn)，提出了一種多維參量分簇算法。最后通過仿真比較該算法和AOW