基于AdHoc網絡的入侵檢測技術研究.pdf

1、移動AdHoc網絡(MANET,Mobile Adhoc Networks)是由若干無線移動節(jié)點組成的,不依賴于任何固定基礎設施和集中式組織管理機構,通過節(jié)點間的相互協作進行網絡互聯的一種多跳自組織臨時性自治網絡系統。網絡中每個節(jié)點兼?zhèn)渲鳈C和路由器兩種角色,通過無線信道實現移動節(jié)點之間的通信,主要用于軍事戰(zhàn)術通信、緊急情況下的快速組網及其它對安全敏感的環(huán)境。由于自身的特性和特殊應用使得移動Ad Hoc網絡近年來逐步得到學術界的關注,具有

2、重要的戰(zhàn)略意義和廣闊的商業(yè)應用前景。隨著移動Ad Hoc網絡研究的進展及其潛在的應用前景,安全問題正逐漸成為人們關注的焦點。移動性和無線環(huán)境導致了在固定有線網絡中不存在的安全問題,使得原本十分有效的安全措施失效。要抵抗對Ad Hoc網絡的襲擊,可以采用一些傳統的入侵預防技術,比如加密和鑒權,但是入侵預防技術只能減少襲擊的發(fā)生,不能完全消除襲擊,因此,有必要引入入侵檢測技術,在襲擊的早期階段就收集足夠的襲擊證據,采取相應的抵抗措施,使侵害

3、損失大大降低。入侵檢測技術是為保證系統安全而設計與配置的一種能夠及時發(fā)現并報告系統中未授權或異?，F象的技術,作為網絡安全的第二道防護線的入侵檢測技術,正日益成為任何安全性要求較高的網絡必不可少的組成部分。本文針對移動Ad Hoc網絡面臨的安全問題,致力于建立適合移動Ad Hoc網絡環(huán)境的最優(yōu)入侵檢測模型和檢測方案,以及Ad Hoc網絡與有線網絡互連模型中的入侵檢測技術。文章在介紹移動Ad Hoc網絡背景、概念、特性的基礎上,通過分析Ad

4、 Hoc網絡的安全需求和安全特性,指出了移動Ad Hoc網絡面臨的安全問題和挑戰(zhàn),詳細分析了入侵檢測的基本概念、檢測技術分類及常見入侵檢測系統組成。在針對有線網絡入侵檢測技術研究基礎上提出了適用于無線Ad Hoc網絡的基于域多層入侵檢測模型,并在該模型基礎上實施一種新的混合入侵檢測算法;通過NS-2網絡模擬仿真器模擬測試了該算法的可行性與有效性,構建了移動Ad Hoc網絡與有線網絡的互連模型,并提出了適用于該互連模型中的入侵檢測實施方案