移動自組網(wǎng)中IDS系統(tǒng)結構及其分群算法的研究.pdf

1、無線通信技術的快速發(fā)展和移動終端性能的提高使移動自組網(wǎng)在軍用和民用領域的應用日趨廣泛，人們對于移動自組網(wǎng)安全性、可靠性的要求也與日俱增。由于移動自組網(wǎng)與傳統(tǒng)有線網(wǎng)絡存在很大差異，具有開放的傳播介質(zhì)和高度動態(tài)拓撲結構等內(nèi)在特性，不適于直接采納有線網(wǎng)絡中的安全機制。因此，移動自組網(wǎng)的網(wǎng)絡安全成為當前網(wǎng)絡方向的研究熱點之一。 在移動自組網(wǎng)開放的網(wǎng)絡環(huán)境中，由于網(wǎng)絡中的用戶和程序是可見的，入侵檢測作為一種主動防御手段能有效地監(jiān)控網(wǎng)絡以確

2、保安全，這已成為業(yè)內(nèi)研究者的共識。從網(wǎng)絡安全的角度看，移動自組網(wǎng)中入侵檢測的研究具有相當重要的意義。 本文以移動自組網(wǎng)中通用的入侵檢測系統(tǒng)結構及其分群算法為研究重點，在詳細分析移動自組網(wǎng)的安全需求和總結當前該領域的研究現(xiàn)狀的基礎上，設計了一種基于分群拓撲的應用移動Agent技術的入侵檢測系統(tǒng)結構GMAIDS-MANET，該結構可以克服移動自組網(wǎng)中當前入侵檢測系統(tǒng)結構存在的主要不足。在GMAIDS-MANET系統(tǒng)結構中，整個移動自

3、組網(wǎng)的入侵檢測系統(tǒng)被分成多個IDS子群，實行全局分散檢測、局部集中決策的高效入侵檢測機制，能夠減少網(wǎng)絡中節(jié)點的計算量，節(jié)省節(jié)點能量，還能避免移動自組網(wǎng)的帶寬不足和網(wǎng)絡通信速度有限給檢測帶來的局限性。 GMAIDS-MANET系統(tǒng)結構的網(wǎng)絡拓撲基礎和實現(xiàn)前提是分群結構，因此入侵檢測系統(tǒng)分群算法是實現(xiàn)該結構的關鍵技術，該算法的優(yōu)劣將直接影響入侵檢測系統(tǒng)的整體性能。針對GMAIDS-MANET入侵檢測系統(tǒng)結構和移動自組網(wǎng)的特點，進一步