基于移動Agent和分簇算法的無線ad-hoc網絡分布式入侵檢測系統(tǒng)研究.pdf

1、無線AdHoc網絡是由一組自主的無線節(jié)點相互合作而形成的一種獨立于固定基礎設施的自創(chuàng)造、自組織和自管理的網絡。 由于無線通信鏈路的開放性、網絡入侵手段的不斷變化，使得AdHoc網絡的安全問題越來越受到人們重視，無線AdHoc網絡的安全問題也成為該領域研究的熱點和難點。同傳統(tǒng)的有線網絡相比，無線AdHoc網絡缺乏固定基礎設施、沒有集中控制點、分布式控制，導致傳統(tǒng)的安全防護措施，如防火墻等被動網絡安全技術在AdHoc網絡中無法有效應

2、用，而入侵檢測系統(tǒng)作為一種主動式安全防護技術，彌補了傳統(tǒng)安全技術的不足。但是，無線AdHoc網絡的拓撲結構高度動態(tài)、采用分布式協(xié)作、節(jié)點網絡帶寬和節(jié)點電池容量受限、缺乏明確的防護線和集中監(jiān)控機制，使得傳統(tǒng)有線網絡下的入侵檢測技術在AdHoc網絡環(huán)境下也不能直接應用。因此，需要研究新的適合無線AdHoc網絡特性的入侵檢測體系結構和檢測方法。 移動Agent技術是近年來人工智能領域發(fā)展非常迅速的一種技術。由于移動Agent具有良好的

3、自治性、主動性、交互性及可輕量級實現(xiàn)，在AdHoc入侵檢測系統(tǒng)中有著非常好的應用價值。 本文首先對傳統(tǒng)入侵檢測技術和移動Agent技術進行了綜述，然后針對AdHoc網絡的特點設計了一個建立在網絡分簇和簇頭選擇算法基礎上的基于移動Agent的可生存性分布式入侵檢測體系結構MABDIDS，在研究各種已有分簇算法的基礎上對WCA(WeightClusteringAlgorithm)進行了改進，本文稱之為KHAWCA，并在網絡模擬器NS