基于朋友機制的移動AdHoc網絡路由入侵檢測技術研究.pdf

1、移動Ad Hoc網絡是一種無需基礎設施、自組織、網絡拓撲動態(tài)變化的無線多跳對等網絡，具有快速組網、配置方便、成本低、抗毀性能好等優(yōu)點，近些年來，在戰(zhàn)術通信、商業(yè)及民用環(huán)境、搶險救災等場合的應用越發(fā)廣泛。然而，和其他網絡相比，正是由于其獨有的特性給移動自組網帶來了節(jié)點間協(xié)作、路由、安全等多種新問題。其中，選擇合適的路由及路由信息的維護是提供正常網絡服務的基礎，對網絡拓撲的維護尤為重要。移動Ad Hoc網絡中任何終端都可能加入路由選擇過程，

2、很容易遭受外部或內部攻擊，因此路由安全研究是移動Ad Hoc網絡進一步發(fā)展的關鍵問題之一。作為入侵防御機制的加密、認證等技術雖然在自組網路由安全中廣泛應用，對來自網絡內部的攻擊卻無能為力，這就需要將行為檢測和響應技術與之互為補充，共同保障路由安全。
　　本文在對國內外有關移動自組網安全路由及路由入侵檢測方面工作深入研究的基礎上，從如何有效檢測移動Ad Hoc網絡路由入侵行為，如何準確的響應將惡意路由節(jié)點移除網絡，提供可信度的路由環(huán)

3、境角度進行了分析研究。通過參考有線和已有無線自組網的入侵檢測模型和方法，充分考慮到Ad Hoc網絡的無中心、自組織、拓撲隨機變化、有限能量等特性，本論文提出一種基于朋友機制的輕量級入侵檢測模型，來保障移動Ad Hoc網絡路由安全。該模型分兩層實現(xiàn)，第一層為局部入侵檢測模塊，通過配置混合入侵檢測引擎快速識別初級朋友節(jié)點；第二層為全局檢測模塊，對初級朋友節(jié)點進行綜合檢測之后最終確定節(jié)點是否為真正的朋友節(jié)點，降低誤報率；最后根據投票機制生成各