移動(dòng)自組網(wǎng)入侵檢測(cè)技術(shù)研究.pdf

1、Ad Hoc網(wǎng)絡(luò)是一種臨時(shí)自治的分布式系統(tǒng)，具有自組織、無(wú)中心、多跳路由、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)動(dòng)態(tài)變化的特點(diǎn)，適合于軍事行動(dòng)、緊急救災(zāi)等多種場(chǎng)合。移動(dòng)Ad Hoc網(wǎng)絡(luò)被認(rèn)為是下一代移動(dòng)通信系統(tǒng)解決方案中最有希望被采用的末端網(wǎng)絡(luò)，目前已成為研究的熱點(diǎn)。本文對(duì)移動(dòng)自組網(wǎng)入侵檢測(cè)技術(shù)進(jìn)行了研究。主要內(nèi)容如下： ⑴Ad Hoc網(wǎng)絡(luò)的無(wú)線信道容易受到多種安全威脅。它動(dòng)態(tài)易變的特點(diǎn)決定了傳統(tǒng)的安全機(jī)制不能直接應(yīng)用于Ad Hoc網(wǎng)絡(luò)。使得Ad hoc

2、網(wǎng)絡(luò)很容易受到各種攻擊。入侵檢測(cè)作為網(wǎng)絡(luò)安全的一項(xiàng)關(guān)鍵技術(shù)，在Ad hoc網(wǎng)絡(luò)安全中起著重要的作用。 ⑵在移動(dòng)Ad hoc網(wǎng)絡(luò)的網(wǎng)絡(luò)層上，對(duì)AODV協(xié)議進(jìn)行了深入研究，通過(guò)使用有限狀態(tài)自動(dòng)機(jī)和模式匹配來(lái)檢測(cè)資源消耗攻擊和序列號(hào)攻擊。利用仿真工具NS2，通過(guò)添加節(jié)點(diǎn)代理的方法重現(xiàn)了針對(duì)該協(xié)議的這兩種攻擊行為，同時(shí)設(shè)計(jì)并實(shí)現(xiàn)了針對(duì)這兩種攻擊行為的入侵檢測(cè)，并通過(guò)仿真結(jié)果檢驗(yàn)了模型的有效性和合理性。 ⑶在對(duì)Ad hoc網(wǎng)絡(luò)鏈路