基于移動(dòng)Agent和分簇算法的無(wú)線ad-hoc網(wǎng)絡(luò)分布式入侵檢測(cè)系統(tǒng)研究.pdf

1、無(wú)線AdHoc網(wǎng)絡(luò)是由一組自主的無(wú)線節(jié)點(diǎn)相互合作而形成的一種獨(dú)立于固定基礎(chǔ)設(shè)施的自創(chuàng)造、自組織和自管理的網(wǎng)絡(luò)。 由于無(wú)線通信鏈路的開(kāi)放性、網(wǎng)絡(luò)入侵手段的不斷變化，使得AdHoc網(wǎng)絡(luò)的安全問(wèn)題越來(lái)越受到人們重視，無(wú)線AdHoc網(wǎng)絡(luò)的安全問(wèn)題也成為該領(lǐng)域研究的熱點(diǎn)和難點(diǎn)。同傳統(tǒng)的有線網(wǎng)絡(luò)相比，無(wú)線AdHoc網(wǎng)絡(luò)缺乏固定基礎(chǔ)設(shè)施、沒(méi)有集中控制點(diǎn)、分布式控制，導(dǎo)致傳統(tǒng)的安全防護(hù)措施，如防火墻等被動(dòng)網(wǎng)絡(luò)安全技術(shù)在AdHoc網(wǎng)絡(luò)中無(wú)法有效應(yīng)

2、用，而入侵檢測(cè)系統(tǒng)作為一種主動(dòng)式安全防護(hù)技術(shù)，彌補(bǔ)了傳統(tǒng)安全技術(shù)的不足。但是，無(wú)線AdHoc網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)高度動(dòng)態(tài)、采用分布式協(xié)作、節(jié)點(diǎn)網(wǎng)絡(luò)帶寬和節(jié)點(diǎn)電池容量受限、缺乏明確的防護(hù)線和集中監(jiān)控機(jī)制，使得傳統(tǒng)有線網(wǎng)絡(luò)下的入侵檢測(cè)技術(shù)在AdHoc網(wǎng)絡(luò)環(huán)境下也不能直接應(yīng)用。因此，需要研究新的適合無(wú)線AdHoc網(wǎng)絡(luò)特性的入侵檢測(cè)體系結(jié)構(gòu)和檢測(cè)方法。 移動(dòng)Agent技術(shù)是近年來(lái)人工智能領(lǐng)域發(fā)展非常迅速的一種技術(shù)。由于移動(dòng)Agent具有良好的

3、自治性、主動(dòng)性、交互性及可輕量級(jí)實(shí)現(xiàn)，在AdHoc入侵檢測(cè)系統(tǒng)中有著非常好的應(yīng)用價(jià)值。 本文首先對(duì)傳統(tǒng)入侵檢測(cè)技術(shù)和移動(dòng)Agent技術(shù)進(jìn)行了綜述，然后針對(duì)AdHoc網(wǎng)絡(luò)的特點(diǎn)設(shè)計(jì)了一個(gè)建立在網(wǎng)絡(luò)分簇和簇頭選擇算法基礎(chǔ)上的基于移動(dòng)Agent的可生存性分布式入侵檢測(cè)體系結(jié)構(gòu)MABDIDS，在研究各種已有分簇算法的基礎(chǔ)上對(duì)WCA(WeightClusteringAlgorithm)進(jìn)行了改進(jìn)，本文稱(chēng)之為KHAWCA，并在網(wǎng)絡(luò)模擬器NS