基于無線Ad hoc網(wǎng)絡入侵檢測體系結構的研究.pdf

1、無線Ad Hoc網(wǎng)絡組網(wǎng)靈活、快捷，不受有線網(wǎng)絡的影響，可以應用在軍事操作、緊急搜索營救任務、數(shù)據(jù)搜集或傳感器網(wǎng)、以及即時課堂或會議等場合，具有廣泛的應用。隨著無線Ad Hoc網(wǎng)絡的應用越來越廣泛，針對無線Ad Hoc網(wǎng)的安全問題也日漸突出，針對無線Ad Hoc網(wǎng)絡的新類型的攻擊和入侵也越來越多。盡管在無線Ad Hoc網(wǎng)中可以采用加密和認證等入侵預防措施來減少入侵，但并不能消除入侵，入侵檢測是一種主動安全防護技術，是繼防火墻、數(shù)據(jù)加密等

2、傳統(tǒng)安全保護措施之后的又一道安全閘門。目前Ad Hoc網(wǎng)絡安全的研究大多集中在安全路由方面，旨在通過認證、完整性確認等手段排除攻擊的干擾，建立正確的路由，但是攻擊手段層出不窮，再安全的協(xié)議也有被突破的可能，所以保證Ad Hoc網(wǎng)絡的安全不能單純依靠這種被動防御的方法。入侵檢測技術作為一種主動的安全保障措施，有效地彌補了傳統(tǒng)網(wǎng)絡安全防護技術的缺陷，已經(jīng)成為網(wǎng)絡信息安全的一個重要研究領域。
　　 本文介紹和分析了無線Ad Hoc網(wǎng)絡

3、以及目前存在的安全問題，對現(xiàn)有入侵檢測系統(tǒng)分析和總結，提出了一種分布檢測集中決策的IDS體系結構-ADL IDS和與之適應分簇算法。在ADL IDS中簇首節(jié)點統(tǒng)一調(diào)度和決策權，解決了相鄰IDS節(jié)點檢測沖突的問題，采用這種結構也減少了網(wǎng)絡開銷；研究并設計了一種可節(jié)省資源的分簇算法-資源閾值簇首選擇算法，設置最大節(jié)點度閾值Vk有效解決了負載平衡的問題，采用全網(wǎng)節(jié)點資源均衡機制，設置分簇閾值Wk（Wk=∑Wi/N），很好的解決了節(jié)點資源消耗不