無線移動(dòng)Ad-Hoc網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)研究.pdf

1、文中在研究了入侵檢測(cè)技術(shù)和移動(dòng)Ad-Hoc網(wǎng)絡(luò)結(jié)構(gòu)的基礎(chǔ)上,以陸軍師級(jí)指揮網(wǎng)絡(luò)系統(tǒng)作為一個(gè)中小規(guī)模軍用移動(dòng)Ad-hoc網(wǎng)絡(luò)的應(yīng)用背景,進(jìn)行了移動(dòng)Ad-Hoc網(wǎng)絡(luò)入侵檢測(cè)技術(shù)的研究,提出了基于簇的移動(dòng)Ad-Hoc網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)架構(gòu),使簇內(nèi)節(jié)點(diǎn)與簇首聯(lián)合進(jìn)行異常檢測(cè)和路徑軌跡分析,從而增強(qiáng)網(wǎng)絡(luò)的安全性.文中探討了基于HMM/ART2模型的異常檢測(cè)方法對(duì)操作系統(tǒng)的系統(tǒng)調(diào)用序列進(jìn)行模式識(shí)別與異常檢測(cè).建立了一個(gè)基于系統(tǒng)調(diào)用的混合HMM/ART

2、2網(wǎng)絡(luò)的檢測(cè)模型用來對(duì)正常行為建模以實(shí)現(xiàn)入侵檢測(cè),并給出了模型的訓(xùn)練和檢測(cè)算法.根據(jù)對(duì)移動(dòng)Ad-Hoc網(wǎng)絡(luò)攻擊的特點(diǎn),使用特殊特征與通用特征相結(jié)合的方法,分析并確定了入侵檢測(cè)特征的特征庫.文中對(duì)架構(gòu)中的關(guān)鍵部分進(jìn)行了代碼的實(shí)現(xiàn),利用OPNET仿真工具進(jìn)行了仿真,并對(duì)相關(guān)數(shù)據(jù)進(jìn)行了對(duì)比分析.使用了綜合檢測(cè)數(shù)據(jù)對(duì)檢測(cè)算法進(jìn)行了實(shí)驗(yàn)和比較,結(jié)果證明能夠滿足基于Ad-Hoc網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的性能需要.論文的最后對(duì)下一步的工作進(jìn)行了探討,并且對(duì)移