移動Ad hoc網(wǎng)絡入侵檢測體系結構與檢測算法研究.pdf

1、移動Ad hoc網(wǎng)絡(MANETs)是由一組帶有無線通信收發(fā)裝置的移動終端節(jié)點組成的一個多跳、臨時、無中心的網(wǎng)絡，具有廣泛的應用前景，但其介質開放、動態(tài)拓撲、分布式協(xié)作、能源受限、缺乏集中監(jiān)控機制和明確的防護線等特征，造成網(wǎng)絡極易遭受攻擊，因此安全作為一個至關重要并亟需解決的問題，逐漸成為研究熱點。入侵檢測技術作為傳統(tǒng)網(wǎng)絡安全的防線，應用于移動Ad hoc網(wǎng)絡中仍面臨諸多挑戰(zhàn)。本文在馬傳香副教授主持的國家自然科學基金項目《基于無線Ad

2、hoc網(wǎng)絡異常檢測的數(shù)據(jù)挖掘關鍵技術研究》(NO.60603069)支持下，從入侵檢測體系結構和入侵檢測算法兩個方面展開了創(chuàng)新性研究，提出了一種移動Ad hoc網(wǎng)絡能源受限情況下進行入侵檢測的解決方案，并將關聯(lián)分類挖掘技術引入到移動Ad hoc網(wǎng)絡入侵檢測中。
　　 本文提出了一種基于檢測節(jié)點選擇的入侵檢測體系結構模型，即只選擇網(wǎng)絡中部分節(jié)點作為檢測節(jié)點進行網(wǎng)絡入侵檢測，在能源受限的移動Ad hoc網(wǎng)絡環(huán)境中提高網(wǎng)絡存活時間，保

3、證入侵檢測的正常進行。在檢測節(jié)點的選擇問題上，本文采用了一個基于事件觸發(fā)機制的自適應選擇算法(ETBAS)，通過局部網(wǎng)絡節(jié)點能源信息交互，自動完成檢測節(jié)點的更新選擇，適應移動Ad hoc網(wǎng)絡的動態(tài)拓撲變化。在檢測方法方面引入基于關聯(lián)規(guī)則的分類算法(CBA)的入侵檢測算法，并提出動態(tài)擴充的改進策略。對四種典型移動Ad hoc網(wǎng)絡攻擊行為的檢測結果表明，基于CBA的入侵檢測算法的檢測效率和檢測準確度都比較高，而動態(tài)擴充策略能夠有效提高對于隱