基于规范的移动Ad Hoc网络分布式入侵检测-王芳.pdfVIP

基于规范的移动AdHoc网络分布式入侵检测 王芳1 易平2吴越2王之畅2 (江苏科技大学计算机科学与工程学院 镇江212003)1 (上海交通大学信息安全工程学院 网络信息安全教育部工程研究中心 上海200030)2 摘要移动adhoe网络是移动节点自组织形成的网络，由于其动态拓扑、无线传输的特点，容易遭受各种网络攻 击。传统的网络安全措施，如防火墙、加密、认证等技术，在移动adhoe网络中难以应用，因此提出一种基于有限状态 机分布式合作的入侵检测算法。首先，将整个网络分为子区域，每一区域随机选出簇头担任监视节点，负责本区域的 入侵检测。其次，按照DSR路由协议构筑节点正常行为和入侵行为的有限状态机，监视节点收集其邻居节点的行为 信息。利用有限状态机分析节点的行为，发现入侵者。本算法不需要事先进行数据训练并能够实时检测入侵行为。最 后，通过模拟实验证实了算法的有效性。 关键词移动ad hoe网络，路由协议，网络安全，入侵检测，有限状态机 中图法分类号TP393文献标识码A DistributedDetectionforMobileAdHocNetworks Specification-based YI WUYuezWANG WANG Pingz Zhi—yan92 Fan91 (Schoolof Scienceand ofScienceand 2]2003，China)1 Computer University Technology，Zhenjiang Engineering。Jiangsu (NetworkInformationResearchCenterofthe ofEducation，SchoolofInirormation Security Ministry Security 200030，China)2 JiaotongUniversity，Shanghai Engineering，Shanghai net— AbstractMobileadhocnetworksare vulnerabletoattacksduetotheopenmedium，dynamicallychanging highly and traditionalof work ofcentralized management waypro— topology，cooperativealgorithms，lack monitoring point．The networkswithfirewallsand softwareisno sufficientandeffectiveforthosefeatures．We tecting encryption longer pro’