Ad Hoc分布式協(xié)作入侵檢測(cè)系統(tǒng)(ADC-IDS)安全通信機(jī)制的研究.pdf

1、AdHoc網(wǎng)絡(luò)是一種無(wú)中心控制、高度動(dòng)態(tài)拓?fù)洹⒍嗵ㄐ诺淖越M織網(wǎng)絡(luò)，依靠節(jié)點(diǎn)間的相互協(xié)作在移動(dòng)、復(fù)雜多變的無(wú)線環(huán)境中自行成網(wǎng)。它的應(yīng)用領(lǐng)域非常寬廣，涉及到生活中的很多方面，如軍事領(lǐng)域、搶險(xiǎn)救災(zāi)場(chǎng)合、無(wú)線傳感網(wǎng)絡(luò)等。但由于AdHoc網(wǎng)絡(luò)自身的這些特點(diǎn)，它更容易受到攻擊，并且許多依賴于固定有線網(wǎng)絡(luò)的安全技術(shù)（如防火墻等）在這種新的環(huán)境中并不適用。為了提高其安全性，許多研究人員將入侵檢測(cè)技術(shù)應(yīng)用到AdHoc網(wǎng)絡(luò)中來(lái)。然而，傳統(tǒng)的入侵檢測(cè)方案主

2、要是針對(duì)有線網(wǎng)絡(luò)或者非對(duì)等的蜂窩網(wǎng)絡(luò)而提出的，在AdHoc網(wǎng)絡(luò)中并不適用，AdHoc網(wǎng)絡(luò)的特點(diǎn)決定了其入侵檢測(cè)方案必須與協(xié)作與通信等技術(shù)相關(guān)。目前針對(duì)AdHoc網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)(IDS)的研究還處于起步階段，現(xiàn)有的一些研究方案并不成熟，不是存在著自身的不足，就是還停留在理論研究階段，尤其是針對(duì)AdHoc網(wǎng)絡(luò)協(xié)作入侵檢測(cè)通信機(jī)制的研究更是很少，目前的研究工作主要還集中在體系結(jié)構(gòu)和檢測(cè)算法兩個(gè)方面。
　　 本文在深入研究了現(xiàn)有AdH

3、oc入侵檢測(cè)方案的基礎(chǔ)上，參照文獻(xiàn)中提出的IDS體系結(jié)構(gòu)，設(shè)計(jì)了一種基于代理(Agent)的AdHoc分布式協(xié)作入侵檢測(cè)系統(tǒng)(ADC_IDS)方案，其中重點(diǎn)設(shè)計(jì)了各Agent之間的安全通信機(jī)制，且在Linux環(huán)境下，使用C語(yǔ)言對(duì)系統(tǒng)安全通信模塊進(jìn)行了編碼實(shí)現(xiàn)。
　　 在該安全通信機(jī)制的設(shè)計(jì)過(guò)程中，應(yīng)用了多種技術(shù)，（一）參照入侵檢測(cè)消息交換格式(IDMEF)，采用面向?qū)ο蠹夹g(shù)，設(shè)計(jì)了一種AdHoc入侵檢測(cè)消息數(shù)據(jù)模型，用以描述入侵

4、檢測(cè)的消息數(shù)據(jù)，并利用了XML語(yǔ)言對(duì)其進(jìn)行形式化描述；（二）基于塊可擴(kuò)展交換協(xié)議(BEEP)框架，結(jié)合XML加密技術(shù)，設(shè)計(jì)了一種端到端的應(yīng)用層AdHoc入侵檢測(cè)安全通信協(xié)議，并采用安全透明的隧道機(jī)制，基于TCP/IP協(xié)議來(lái)完成入侵檢測(cè)消息的傳輸；（三）基于AdHoc組播路由協(xié)議，實(shí)現(xiàn)了Agent協(xié)作通信時(shí)“一到多”的數(shù)據(jù)傳輸。
　　 論文最后在實(shí)驗(yàn)環(huán)境下，對(duì)包含4臺(tái)固定主機(jī)的ADC_IDS系統(tǒng)進(jìn)行了測(cè)試，測(cè)試結(jié)果表明，該安全通信