車載自組織網(wǎng)絡入侵檢測方法研究.pdf

1、汽車產(chǎn)業(yè)的不斷發(fā)展在給我們帶來便利的同時，也產(chǎn)生了很多其它問題，如：城市交通擁堵、道路交通事故以及惡劣天氣下道路交通安全等。車載自組織網(wǎng)絡（Vehicular Ad hoc Networks,VANETs）作為一種特殊的移動自組織網(wǎng)絡，以車輛為基本信息單元，通過車與車、車與路邊設(shè)施的實時信息交互來保證車輛行駛安全、規(guī)避道路擁塞和提高出行舒適度。但是，高速移動、頻繁拓撲變化的特點導致傳統(tǒng)的安全機制不能簡單地移植到車載自組織網(wǎng)絡中。廣義上講

2、，車載自組織網(wǎng)絡的安全機制可以分為基于預防的安全機制和基于檢測的安全機制。其中基于預防的安全機制主要指密鑰管理和認證實現(xiàn)的訪問控制，而基于檢測的安全機制則主要指入侵檢測。通常，基于預防的防御策略對于那些已經(jīng)加入車載自組織網(wǎng)絡的惡意節(jié)點是無能為力的。作為基于檢測的安全機制，入侵檢測技術(shù)可以很好地進行補充。入侵檢測系統(tǒng)是一種對網(wǎng)絡傳輸進行即時監(jiān)視，在發(fā)現(xiàn)可疑傳輸時發(fā)出警報或者采取主動反應措施的網(wǎng)絡安全設(shè)備?；诋惓：突谡`用是入侵檢測系統(tǒng)最

3、常見的兩種分類方法。其中，異常檢測方法的有效性與網(wǎng)絡結(jié)構(gòu)、網(wǎng)絡特點密切相關(guān)。有關(guān)文獻表明，目前適用于車載自組織網(wǎng)絡的異常檢測系統(tǒng)還很少。因此，本文針對車載自組織網(wǎng)絡的異常檢測方法進行了研究，主要貢獻包括以下幾個方面：
　?。?）針對車載自組織網(wǎng)絡的特點，分析總結(jié)了其通信性能、可能受到的安全威脅以及適用于車載自組織網(wǎng)絡的入侵檢測模型應該具備的特點。
　?。?）提出了一種適用于車載自組織網(wǎng)絡的分布式入侵檢測模型，包括體系結(jié)構(gòu)、安

4、全策略以及入侵檢測流程，實現(xiàn)了分布式網(wǎng)絡環(huán)境下的車輛節(jié)點之間的合作檢測和異常特征的聯(lián)機學習功能，降低了高速移動、頻繁拓撲變化的車載自組織網(wǎng)絡中傳統(tǒng)分布式入侵檢測系統(tǒng)的復雜度，提高了學習效率。
　　（3）提出了一種基于改進的樸素貝葉斯算法的本地入侵檢測算法：利用等寬區(qū)間法將連續(xù)屬性離散化；引入拉普拉斯平滑從觀測到的攻擊估計未觀測到攻擊的概率；利用半衰更新法不斷更新本地特征庫。改進算法有效克服了樸素貝葉斯算法中可能出現(xiàn)事件概率分配不合