基于分簇的Ad Hoc網(wǎng)絡入侵檢測系統(tǒng)研究.pdf

1、移動Ad Hoc網(wǎng)絡（簡稱MANET，Mobile Ad Hoc Networks），又稱為移動無線自組織網(wǎng)絡，是一種網(wǎng)絡拓撲結(jié)構(gòu)動態(tài)變化的、具有多跳、無基礎設施的無線網(wǎng)絡。它不依賴于任何固定的基礎設施，而是通過移動節(jié)點間的相互協(xié)作、自我組織，來實現(xiàn)網(wǎng)絡連接和數(shù)據(jù)傳遞。移動Ad Hoc網(wǎng)絡其建網(wǎng)方式靈活、配置快捷方便、構(gòu)造成本較低等優(yōu)勢，使得它具有廣闊的商業(yè)前景和重要的戰(zhàn)略意義。 由于Ad Hoc網(wǎng)絡在各個領(lǐng)域中越來越廣泛的應用

2、，對它的安全研究也逐漸成為了一個熱點問題。移動Ad Hoc網(wǎng)絡由于其具有獨特性，使它比傳統(tǒng)的無線網(wǎng)絡面臨更多的安全威脅，同時也更難建立有效的防御措施。入侵檢測技術(shù)是以“保障”為目的的第二代網(wǎng)絡安全技術(shù)的核心，如何有效地建立適合移動Ad Hoc網(wǎng)絡的入侵檢測系統(tǒng)成為了研究的熱點。 針對移動Ad Hoc網(wǎng)絡面臨的安全威脅，本文致力于建立適合移動Ad Hoc網(wǎng)絡環(huán)境的入侵檢測系統(tǒng)解決方案。通過分析移動Ad Hoc網(wǎng)絡的概念、特點及其應

3、用領(lǐng)域，指出移動Ad Hoc網(wǎng)絡面臨的安全威脅和將要實現(xiàn)的安全目標。結(jié)合入侵檢測系統(tǒng)相關(guān)技術(shù)，分析了目前存在的移動Ad Hoc網(wǎng)絡入侵檢測系統(tǒng)。 并在此基礎上，文章提出了一種基于分簇的Ad Hoc網(wǎng)絡入侵檢測系統(tǒng)。將整個移動Ad Hoc網(wǎng)絡先劃分成一個個的簇區(qū)域，根據(jù)分簇算法選擇簇頭節(jié)點與簇成員節(jié)點，并由簇頭節(jié)點負責整個簇區(qū)域的入侵檢測，而簇成員節(jié)點只負責其節(jié)點本身的入侵檢測工作。然后文章對系統(tǒng)中采用的分簇算法進行了詳細的分析，