基于主動(dòng)探測(cè)的無(wú)線(xiàn)Mesh網(wǎng)絡(luò)入侵檢測(cè)方法研究.pdf

1、隨著網(wǎng)絡(luò)通信技術(shù)的發(fā)展，無(wú)線(xiàn)網(wǎng)絡(luò)已經(jīng)成為人們?nèi)粘Ｉ钪胁豢苫蛉钡囊徊糠?。無(wú)線(xiàn)Mesh網(wǎng)絡(luò)（WMN）作為一種新興的無(wú)線(xiàn)網(wǎng)絡(luò)通信技術(shù)，由于其建設(shè)成本低、可擴(kuò)展性強(qiáng)、應(yīng)用范圍廣、部署快捷、可靠性高的優(yōu)勢(shì)，使其在軍事通信、應(yīng)急通信、災(zāi)后重建等應(yīng)對(duì)突發(fā)事件的領(lǐng)域得到了廣泛應(yīng)用。
　　但是由于無(wú)線(xiàn)Mesh網(wǎng)絡(luò)存在多跳路由、無(wú)線(xiàn)廣播的特性，使其更容易受到惡意攻擊行為的入侵。然而，傳統(tǒng)的中心式入侵檢測(cè)方案不能很好地適應(yīng)無(wú)線(xiàn)Mesh網(wǎng)絡(luò)的動(dòng)態(tài)拓?fù)浣Y(jié)

2、構(gòu)，分布式入侵檢測(cè)方案不能解決節(jié)點(diǎn)資源受限的問(wèn)題。為此，本文提出了一種基于主動(dòng)探測(cè)的無(wú)線(xiàn)Mesh網(wǎng)絡(luò)入侵檢測(cè)方法。
　　本方案結(jié)合了主動(dòng)探測(cè)思想和貝葉斯理論，首先對(duì)現(xiàn)有的主流攻擊行為進(jìn)行特征提取，采用二層貝葉斯網(wǎng)絡(luò)對(duì)原子攻擊特征和惡意攻擊行為進(jìn)行攻擊模式建模，并針對(duì)每種原子攻擊定義子探測(cè)規(guī)則，建立檢測(cè)策略知識(shí)庫(kù)；然后提出了基于信息增益的迭代探測(cè)選擇策略，根據(jù)實(shí)際網(wǎng)絡(luò)通信情況將各個(gè)子探測(cè)對(duì)攻擊分類(lèi)的能力通過(guò)信息增益進(jìn)行量化，選取對(duì)被