Ad Hoc網(wǎng)絡關鍵安全技術的研究.pdf

1、AdHoc網(wǎng)絡自其誕生以來，就以其無需固定基礎設施支持即可實現(xiàn)便捷有效通信的優(yōu)異特性，迅速成為業(yè)界的一個研究熱點。近年來，該網(wǎng)絡在軍事及民用方面更得到了廣泛的應用。然而，由于其本身固有的動態(tài)拓撲和介質開放特性，其安全形勢也較一般網(wǎng)絡要嚴峻的多。AdHoc的安全方案已成為保障其有效工作的不可或缺的考慮。本論文旨在針對中小型的AdHoc網(wǎng)絡提出一種可行性和性價比較高的安全解決方案。 本文首先分析了AdHoc網(wǎng)絡的安全現(xiàn)狀，總結出主要

2、安全問題，并提出了各種針對性的安全策略，比較其在AdHoc網(wǎng)絡中的不同適用性。在借鑒各種最新的安全方案后，提出了一套普適性的安全解決機制。整個系統(tǒng)包括門限型密鑰共享分布式認證系統(tǒng)、入侵檢測系統(tǒng)IDS，其中，認證系統(tǒng)能有效保障網(wǎng)絡不受外部惡意攻擊，IDS則能抵御來自網(wǎng)絡內部的攻擊與異常。這兩者的結合實現(xiàn)了對系統(tǒng)安全的全方位預防和保護。分布式認證和IDS系統(tǒng)已實現(xiàn)了仿真模擬評估，結果表明該系統(tǒng)具有高度的安全性和良好的運行性能。最后探討了在A

3、dHoc網(wǎng)絡中基于AODV協(xié)議的入侵防護系統(tǒng)IPS模型，IPS能夠對網(wǎng)絡進行主動、實時預防攻擊，并對攻擊性網(wǎng)絡流量進行攔截，避免其造成任何損失，但由于其內部機制的高度復雜性，目前仍停留在假想模型階段。 本文的重點在于分布式認證和入侵檢測系統(tǒng)。在深入分析其原理及安全性后，提出了一種全新的分布式認證體系和入侵檢測系統(tǒng)。該系統(tǒng)不僅完全符合AdHoc網(wǎng)絡的結構特性，并有很強的自適應和可擴展性，能滿足較高的網(wǎng)絡安全性能要求。方案的優(yōu)異性能