分級Ad Hoc網基于節(jié)點行為的入侵檢測機制研究與仿真.pdf

1、Ad Hoc網絡因其易于搭建和任意移動等內在優(yōu)勢，能夠靈活適用于各種特殊場合而成為研究熱點，隨著應用范圍和網絡規(guī)模的不斷擴大，分級結構網絡得到了越來越廣泛的關注。在分級結構的Ad Hoc網絡中，擔負絕大部分網絡任務的簇首和網關節(jié)點組成骨干網絡，其獨有的特性使其容易受到攻擊。因此安全性問題成為一個至關重要并亟需解決的問題。
　　 針對分級Ad Hoc網絡的結構特點及安全需求，提出一種基于節(jié)點行為的入侵檢測機制，由節(jié)點行為模型、數(shù)據

2、采集、入侵檢測和入侵響應四個模塊組成。根據路由協(xié)議中節(jié)點處理不同報文的行為建立標準的節(jié)點行為模型；數(shù)據采集模塊通過移動Agent監(jiān)測、收集節(jié)點的行為信息；入侵檢測模塊將簇首節(jié)點周期提取的節(jié)點行為相關信息與標準行為模型進行行為匹配判斷異常節(jié)點，進而借助模糊方法定位攻擊節(jié)點；入侵響應模塊通過記入黑名單、隔離出網、路由重構一系列響應動作遏制攻擊節(jié)點對網絡的危害，以保障網絡的正常通信。
　　 利用NS2仿真軟件對基于節(jié)點行為的入侵檢測機