基于移動Agent和分簇算法的無線ad-hoc網(wǎng)絡(luò)分布式入侵檢測系統(tǒng)研究.pdf

1、無線AdHoc網(wǎng)絡(luò)是由一組自主的無線節(jié)點(diǎn)相互合作而形成的一種獨(dú)立于固定基礎(chǔ)設(shè)施的自創(chuàng)造、自組織和自管理的網(wǎng)絡(luò)。 由于無線通信鏈路的開放性、網(wǎng)絡(luò)入侵手段的不斷變化，使得AdHoc網(wǎng)絡(luò)的安全問題越來越受到人們重視，無線AdHoc網(wǎng)絡(luò)的安全問題也成為該領(lǐng)域研究的熱點(diǎn)和難點(diǎn)。同傳統(tǒng)的有線網(wǎng)絡(luò)相比，無線AdHoc網(wǎng)絡(luò)缺乏固定基礎(chǔ)設(shè)施、沒有集中控制點(diǎn)、分布式控制，導(dǎo)致傳統(tǒng)的安全防護(hù)措施，如防火墻等被動網(wǎng)絡(luò)安全技術(shù)在AdHoc網(wǎng)絡(luò)中無法有效應(yīng)

2、用，而入侵檢測系統(tǒng)作為一種主動式安全防護(hù)技術(shù)，彌補(bǔ)了傳統(tǒng)安全技術(shù)的不足。但是，無線AdHoc網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)高度動態(tài)、采用分布式協(xié)作、節(jié)點(diǎn)網(wǎng)絡(luò)帶寬和節(jié)點(diǎn)電池容量受限、缺乏明確的防護(hù)線和集中監(jiān)控機(jī)制，使得傳統(tǒng)有線網(wǎng)絡(luò)下的入侵檢測技術(shù)在AdHoc網(wǎng)絡(luò)環(huán)境下也不能直接應(yīng)用。因此，需要研究新的適合無線AdHoc網(wǎng)絡(luò)特性的入侵檢測體系結(jié)構(gòu)和檢測方法。 移動Agent技術(shù)是近年來人工智能領(lǐng)域發(fā)展非常迅速的一種技術(shù)。由于移動Agent具有良好的

3、自治性、主動性、交互性及可輕量級實(shí)現(xiàn)，在AdHoc入侵檢測系統(tǒng)中有著非常好的應(yīng)用價(jià)值。 本文首先對傳統(tǒng)入侵檢測技術(shù)和移動Agent技術(shù)進(jìn)行了綜述，然后針對AdHoc網(wǎng)絡(luò)的特點(diǎn)設(shè)計(jì)了一個(gè)建立在網(wǎng)絡(luò)分簇和簇頭選擇算法基礎(chǔ)上的基于移動Agent的可生存性分布式入侵檢測體系結(jié)構(gòu)MABDIDS，在研究各種已有分簇算法的基礎(chǔ)上對WCA(WeightClusteringAlgorithm)進(jìn)行了改進(jìn)，本文稱之為KHAWCA，并在網(wǎng)絡(luò)模擬器NS