基于AODV的移動Ad Hoc網(wǎng)絡入侵響應研究.pdf

1、移動Ad Hoc網(wǎng)絡是隨著無線通信技術的快速發(fā)展而出現(xiàn)的一種新型網(wǎng)絡。它是一種自治的無線多跳網(wǎng)絡，沒有固定的基礎設施，所有節(jié)點都可以任意移動并且都能以任意方式動態(tài)地保持與其它節(jié)點的聯(lián)系。近年來，由于移動Ad Hoc網(wǎng)絡的靈活性與實用性，使得它在許多領域都得到了廣泛應用。但是由于移動Ad hoc網(wǎng)絡的無中心性以及介質(zhì)開放性等，使其容易受到各種攻擊，入侵響應則在整個網(wǎng)絡路由安全中扮演著重要的角色。 本文首先介紹了移動Ad Hoc網(wǎng)絡

2、的基本知識，如網(wǎng)絡結構、存在的安全問題等，然后介紹了入侵響應技術的研究現(xiàn)狀。由于目前移動Ad Hoc網(wǎng)絡中的攻擊很多是針對路由協(xié)議的，本文隨后詳細分析了AODV路由協(xié)議及針對AODV的典型攻擊，并討論了入侵響應技術在移動Ad Hoc網(wǎng)絡中的應用，指出可以利用移動Agent與移動Ad Hoc網(wǎng)絡擁有的共同點來設計入侵響應系統(tǒng)。 接著，本文提出了一個基于移動Agent技術的移動Ad Hoc網(wǎng)絡入侵檢測及響應模型。在模型中，本文利用監(jiān)

3、視Agent、決策Agent、阻擊Agent三種不同功能的移動Agent相互合作完成響應任務。文中對系統(tǒng)中每個模塊的功能都進行了詳細的分析，在主動響應機制部分，本文分析了如何做出響應決策并在響應執(zhí)行模塊中提出一種移動防火墻機制對入侵者進行主動響應。移動防火墻結合了移動Agent的特點，通過在入侵者周圍形成一層移動的防火墻來切斷入侵者與網(wǎng)絡中其它節(jié)點的通信，從而將入侵者隔離在網(wǎng)絡之外，達到隔離并消滅入侵者的目的。為了更清楚地說明入侵響應系