應急移動AdHoc網(wǎng)絡入侵檢測技術研究.pdf

1、隨著無線通信技術的快速發(fā)展和移動終端性能的提高，移動Ad Hoc網(wǎng)絡在社會領域的運用也越來越廣泛，例如當發(fā)生大地震、洪澇、交通事故以及遭受恐怖主義襲擊，正常通信設備受損的情況下，應急通信的建立是最重要的事情之一。由于移動Ad Hoc網(wǎng)絡具有多跳、移動性、網(wǎng)絡拓撲結構動態(tài)變化、能量有限等特點，使得它容易受到網(wǎng)絡惡意的攻擊，如DOS攻擊、黑洞攻擊、竊聽攻擊等。因此，移動Ad Hoc網(wǎng)絡安全問題成為近幾年來研究的熱點之一。
　　以往的移

2、動Ad Hoc網(wǎng)絡的安全措施只停留在被動防御階段，不能夠積極有效的阻止黑客的攻擊，如身份認證、加密等手段。入侵檢測可以作為移動Ad Hoc網(wǎng)絡的第二道安全防線，彌補入侵防御技術中的不足，能夠有效提高移動Ad Hoc網(wǎng)絡的安全性。
　　生物免疫系統(tǒng)具有分布式、無中心控制節(jié)點、層次化結構、自學習等特點，能夠對外來病原體的入侵起到良好清除的作用，維持機體的健康；另外，移動Agent是近幾年來興起的技術，它是分布式結構具有移動性、反應性、

3、自主性、協(xié)作性、可執(zhí)行性等特點。在實際應用中，將生物免疫原理與移動Agent相融合，提出了基于免疫Agent的應急移動Ad Hoc入侵檢測模型。最后對入侵檢測系統(tǒng)產(chǎn)生的大量漏警與誤警，將博弈論思想引進到?jīng)Q策過程中，可以用來提高應急移動Ad Hoc網(wǎng)絡入侵檢測系統(tǒng)的檢測效率。采用該方法，較好的解決了應急移動Ad Hoc網(wǎng)絡安全問題，增強了應急移動Ad Hoc網(wǎng)絡的性能。
　　本文主要完成了以下研究工作：
　?。?）為了減少路由

4、維護代價，提高網(wǎng)絡的性能，討論了移動Ad Hoc網(wǎng)絡的經(jīng)典分簇的算法，分析了各算法的優(yōu)缺點，提出了分布式的新自適應加權分簇算法，并對其進行了仿真分析。
　　（2）對比了生物免疫系統(tǒng)與移動Ad Hoc入侵檢測系統(tǒng)的相似性，結合生物免疫建立了移動Ad Hoc網(wǎng)絡入侵檢測理論模型，介紹了特征提取、生成規(guī)則、匹配規(guī)則以及檢測器生成算法。
　?。?）通過對比生物免疫系統(tǒng)與移動Agent系統(tǒng)的相似性，將兩者結合應用于應急移動Ad Hoc