基于主動探測的無線Mesh網(wǎng)絡(luò)入侵檢測方法研究.pdf

1、隨著網(wǎng)絡(luò)通信技術(shù)的發(fā)展，無線網(wǎng)絡(luò)已經(jīng)成為人們?nèi)粘Ｉ钪胁豢苫蛉钡囊徊糠帧o線Mesh網(wǎng)絡(luò)（WMN）作為一種新興的無線網(wǎng)絡(luò)通信技術(shù)，由于其建設(shè)成本低、可擴展性強、應(yīng)用范圍廣、部署快捷、可靠性高的優(yōu)勢，使其在軍事通信、應(yīng)急通信、災(zāi)后重建等應(yīng)對突發(fā)事件的領(lǐng)域得到了廣泛應(yīng)用。
　　但是由于無線Mesh網(wǎng)絡(luò)存在多跳路由、無線廣播的特性，使其更容易受到惡意攻擊行為的入侵。然而，傳統(tǒng)的中心式入侵檢測方案不能很好地適應(yīng)無線Mesh網(wǎng)絡(luò)的動態(tài)拓撲結(jié)

2、構(gòu)，分布式入侵檢測方案不能解決節(jié)點資源受限的問題。為此，本文提出了一種基于主動探測的無線Mesh網(wǎng)絡(luò)入侵檢測方法。
　　本方案結(jié)合了主動探測思想和貝葉斯理論，首先對現(xiàn)有的主流攻擊行為進行特征提取，采用二層貝葉斯網(wǎng)絡(luò)對原子攻擊特征和惡意攻擊行為進行攻擊模式建模，并針對每種原子攻擊定義子探測規(guī)則，建立檢測策略知識庫；然后提出了基于信息增益的迭代探測選擇策略，根據(jù)實際網(wǎng)絡(luò)通信情況將各個子探測對攻擊分類的能力通過信息增益進行量化，選取對被