基于DSR路由協(xié)議的Ad hoc網(wǎng)絡(luò)入侵檢測(cè)技術(shù).pdf

1、Ad Hoc網(wǎng)絡(luò)是由一組帶有無(wú)線收發(fā)裝置的移動(dòng)終端組成的多跳臨時(shí)性自制系統(tǒng)。Ad Hoc無(wú)線網(wǎng)絡(luò)又稱移動(dòng)自組網(wǎng)、多跳無(wú)線網(wǎng)。網(wǎng)絡(luò)中的移動(dòng)終端具有路由和報(bào)文轉(zhuǎn)發(fā)功能，可以通過(guò)無(wú)線連接構(gòu)成任意的網(wǎng)絡(luò)拓?fù)?。在Ad Hoc網(wǎng)絡(luò)中，其路由問(wèn)題與固定網(wǎng)絡(luò)相比要復(fù)雜的多。根據(jù)發(fā)現(xiàn)路由的驅(qū)動(dòng)模式不同，路由協(xié)議分為表驅(qū)動(dòng)路由協(xié)議、按需路由協(xié)議和混合式路由協(xié)議。DSR-Dynamic Source Routing <'[22]>協(xié)議是一種基于源路由方式的按

2、需路由協(xié)議。 目前，Adhoc網(wǎng)絡(luò)中的攻擊分為四大類：針對(duì)可驗(yàn)證性和不可否認(rèn)性、針對(duì)可用性、針對(duì)完整性、針對(duì)機(jī)密性和隱私。入侵檢測(cè)(Intrusion Detection，ID)，是對(duì)入侵行為的檢測(cè)。它通過(guò)收集和分析計(jì)算機(jī)網(wǎng)絡(luò)或計(jì)算機(jī)系統(tǒng)中若干關(guān)鍵點(diǎn)的信息，檢查網(wǎng)絡(luò)或系統(tǒng)中是否存在違反安全策略的行為和被攻擊的跡象。入侵檢測(cè)系統(tǒng)(Intrusion Detection System，IDS)在不影響網(wǎng)絡(luò)性能的情況下能對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)測(cè)

3、，提供實(shí)時(shí)保護(hù)，最大幅度地保障系統(tǒng)安全。 本論文的工作主要包括以下兩個(gè)方面： 1、DSR入侵檢測(cè)實(shí)驗(yàn)平臺(tái)的構(gòu)建移動(dòng)Adhoc網(wǎng)絡(luò)很容易受到外界干擾和惡意節(jié)點(diǎn)的入侵。原先在Adhoc安全方面研究工作主要是密鑰管理和安全路由，而基于Adhoc網(wǎng)絡(luò)的入侵檢測(cè)技術(shù)屬于一個(gè)較新的研究課題，得到國(guó)際上眾多研究人員的關(guān)注，包括美國(guó)NIST也設(shè)立課題研究Adhoc的IDS。 本文在linux平臺(tái)下利用click腳本語(yǔ)言搭建DSR

4、路由協(xié)議環(huán)境，構(gòu)建了基于Linux系統(tǒng)的DSR入侵檢測(cè)實(shí)驗(yàn)平臺(tái)。該平臺(tái)有助于研究和檢測(cè)在真實(shí)的網(wǎng)絡(luò)環(huán)境中，如何實(shí)施針對(duì)DSR路由環(huán)境的攻擊和如何檢測(cè)這樣的攻擊。 2、一種IDS模型雖然任何一種IDS都不可能檢測(cè)出所有的入侵，但是如果IDS可以實(shí)現(xiàn)跟蹤包檢測(cè)就能檢測(cè)出大部分的入侵。一個(gè)IDS負(fù)責(zé)監(jiān)控一個(gè)區(qū)域(如在文[7]中的模型)，在發(fā)包量比較大的時(shí)候，對(duì)每一個(gè)包進(jìn)行跟蹤有一定的困難。本文提出一種個(gè)人負(fù)責(zé)制的分級(jí)式IDS模型，節(jié)點(diǎn)

5、都是基于網(wǎng)絡(luò)的，且采用的基于特征的檢測(cè)方法。在一個(gè)網(wǎng)絡(luò)域中每個(gè)節(jié)點(diǎn)都運(yùn)行一個(gè)類似IDS的watchdog機(jī)制來(lái)分擔(dān)一部分IDS的工作(主要是跟蹤查詢自己發(fā)出的包的處理情況)，當(dāng)發(fā)現(xiàn)惡意節(jié)點(diǎn)時(shí)向IDS節(jié)點(diǎn)報(bào)警，IDS節(jié)點(diǎn)根據(jù)報(bào)警等級(jí)、信任度等綜合判斷做出響應(yīng)，從而保護(hù)網(wǎng)絡(luò)的正常的傳輸。和以往的IDS模型比較，這種IDS模型不但可以檢測(cè)單節(jié)點(diǎn)的許多惡意行為，還可以對(duì)相鄰節(jié)點(diǎn)間的聯(lián)合入侵行為做出檢測(cè)，更好的完善入侵檢測(cè)功能。此外檢測(cè)出惡意節(jié)點(diǎn)