基于免疫Agent的無(wú)線網(wǎng)絡(luò)檢測(cè)系統(tǒng)研究.pdf

1、近年來(lái)，無(wú)線網(wǎng)絡(luò)的發(fā)展非常的迅速，但與其相關(guān)的網(wǎng)絡(luò)安全問(wèn)題也隨之而來(lái)。其最主要的安全問(wèn)題的是無(wú)線網(wǎng)絡(luò)中的惡意節(jié)點(diǎn)問(wèn)題。惡意節(jié)點(diǎn)是多種有害無(wú)線網(wǎng)絡(luò)安全行為的一種統(tǒng)稱，其最常見(jiàn)的攻擊方式有DDOS攻擊、黑洞攻擊、蟲洞攻擊等。無(wú)線網(wǎng)絡(luò)的安全系統(tǒng)，主要是針對(duì)這些惡意節(jié)點(diǎn)來(lái)進(jìn)行設(shè)計(jì)開發(fā)。
　　生物免疫系統(tǒng)具有自組織、分布式并行處理、魯棒性和免疫記憶等優(yōu)點(diǎn)，能夠保護(hù)生物體免受外部病原體危害。其結(jié)構(gòu)與無(wú)線網(wǎng)絡(luò)的分布式結(jié)構(gòu)相似。因此可以借鑒免疫原

2、理來(lái)提高無(wú)線網(wǎng)絡(luò)惡意節(jié)點(diǎn)檢測(cè)系統(tǒng)的性能。另外，Agent技術(shù)是近來(lái)出現(xiàn)的分布式計(jì)算技術(shù)，其移動(dòng)性和靈活性也適合開發(fā)新一代的檢測(cè)系統(tǒng)。
　　本文對(duì)無(wú)線網(wǎng)絡(luò)的結(jié)構(gòu)，檢測(cè)系統(tǒng)原理、技術(shù)和結(jié)構(gòu)進(jìn)行了深入分析。在此基礎(chǔ)上，將生物免疫原理和移動(dòng) Agent技術(shù)相結(jié)合，提出了一個(gè)用于無(wú)線網(wǎng)絡(luò)的基于免疫的移動(dòng) Agent惡意節(jié)點(diǎn)檢測(cè)系統(tǒng)模型，并對(duì)其中幾個(gè)模塊進(jìn)行了設(shè)計(jì)和研究;詳細(xì)介紹了檢測(cè)模塊的構(gòu)成以及工作流程。該系統(tǒng)以無(wú)線網(wǎng)絡(luò)數(shù)據(jù)包為主要分析對(duì)

3、象，只有在收到“協(xié)同信號(hào)”的時(shí)候，才會(huì)對(duì)主機(jī)內(nèi)部進(jìn)行檢測(cè)，減少了工作開銷與檢測(cè)量，能有效的發(fā)現(xiàn)網(wǎng)絡(luò)內(nèi)部的惡意節(jié)點(diǎn)。
　　監(jiān)控模塊是該模型的一個(gè)重要部件，主要功能是提供“協(xié)同信號(hào)”機(jī)制。該機(jī)制使得系統(tǒng)只在有必要的時(shí)候才會(huì)檢測(cè)主機(jī)系統(tǒng)，降低了檢測(cè)量，提升了速度。檢測(cè)器是檢測(cè)系統(tǒng)中的主要部分，本文對(duì)傳統(tǒng)的檢測(cè)器生成算法(陰性選擇算法)進(jìn)行了分析，并在此基礎(chǔ)上引入共享函數(shù)，利用小生鏡機(jī)制來(lái)對(duì)生成的檢測(cè)器進(jìn)行優(yōu)化，提高成熟檢測(cè)器的種群多樣性