移動自組網(wǎng)中IDS系統(tǒng)結(jié)構(gòu)及其分群算法的研究.pdf

1、無線通信技術(shù)的快速發(fā)展和移動終端性能的提高使移動自組網(wǎng)在軍用和民用領(lǐng)域的應(yīng)用日趨廣泛，人們對于移動自組網(wǎng)安全性、可靠性的要求也與日俱增。由于移動自組網(wǎng)與傳統(tǒng)有線網(wǎng)絡(luò)存在很大差異，具有開放的傳播介質(zhì)和高度動態(tài)拓?fù)浣Y(jié)構(gòu)等內(nèi)在特性，不適于直接采納有線網(wǎng)絡(luò)中的安全機(jī)制。因此，移動自組網(wǎng)的網(wǎng)絡(luò)安全成為當(dāng)前網(wǎng)絡(luò)方向的研究熱點之一。 在移動自組網(wǎng)開放的網(wǎng)絡(luò)環(huán)境中，由于網(wǎng)絡(luò)中的用戶和程序是可見的，入侵檢測作為一種主動防御手段能有效地監(jiān)控網(wǎng)絡(luò)以確

2、保安全，這已成為業(yè)內(nèi)研究者的共識。從網(wǎng)絡(luò)安全的角度看，移動自組網(wǎng)中入侵檢測的研究具有相當(dāng)重要的意義。 本文以移動自組網(wǎng)中通用的入侵檢測系統(tǒng)結(jié)構(gòu)及其分群算法為研究重點，在詳細(xì)分析移動自組網(wǎng)的安全需求和總結(jié)當(dāng)前該領(lǐng)域的研究現(xiàn)狀的基礎(chǔ)上，設(shè)計了一種基于分群拓?fù)涞膽?yīng)用移動Agent技術(shù)的入侵檢測系統(tǒng)結(jié)構(gòu)GMAIDS-MANET，該結(jié)構(gòu)可以克服移動自組網(wǎng)中當(dāng)前入侵檢測系統(tǒng)結(jié)構(gòu)存在的主要不足。在GMAIDS-MANET系統(tǒng)結(jié)構(gòu)中，整個移動自

3、組網(wǎng)的入侵檢測系統(tǒng)被分成多個IDS子群，實行全局分散檢測、局部集中決策的高效入侵檢測機(jī)制，能夠減少網(wǎng)絡(luò)中節(jié)點的計算量，節(jié)省節(jié)點能量，還能避免移動自組網(wǎng)的帶寬不足和網(wǎng)絡(luò)通信速度有限給檢測帶來的局限性。 GMAIDS-MANET系統(tǒng)結(jié)構(gòu)的網(wǎng)絡(luò)拓?fù)浠A(chǔ)和實現(xiàn)前提是分群結(jié)構(gòu)，因此入侵檢測系統(tǒng)分群算法是實現(xiàn)該結(jié)構(gòu)的關(guān)鍵技術(shù)，該算法的優(yōu)劣將直接影響入侵檢測系統(tǒng)的整體性能。針對GMAIDS-MANET入侵檢測系統(tǒng)結(jié)構(gòu)和移動自組網(wǎng)的特點，進(jìn)一步