农业信息化移动自组网中的网络安全研究.pdfVIP

2009年11月 农机化研究 第11期 农业信息化移动自组网中的网络安全研究 宦娟，王洪元，庄丽华 (江苏工业学院信息科学与工程学院，江苏常州 213164) 摘要：移动自组网技术在发达国家的农业信息化工程中已得到了广泛应用，与传统的基于路由的网络安全相 比，其具有特殊的安全控制属性。为此，提出一种基于信誉度的分簇算法(CIDS)，从簇结构安全、稳定的角度出 发，采用信誉度的概念对网络节点属性进行数学抽象，定义节点信誉度的数学表达式，选择信誉度高的节点收集 网络数据、检测网络行为。算法与路由协议、通信方式无关，可节省系统资源并保证较高的检测率。 关键词：农业信息化；网络安全；移动自组网；分簇算法；信誉度 中图分类号：TP393 文献标识码：A 算法的基础上，考虑入侵检测代理在移动自组网中分 0 引言 布的可行性与有效性，从节点安全、稳定的角度出发， 随着21世纪社会经济迅速发展，移动自组网技 提出了一种基于信誉度的入侵检测分簇算法(CIDS)。 术在发达国家的农业信息化工程中已得到了广泛应 1 CIDS分簇思想 用。随着移动自组网技术的不断完善和相关网络产 品性价比的提高，该项技术对实现我国农业和农村信 本文提出的分簇算法(CIDS)主要为移动自组网 息化具有巨大的推动作用。例如，实现农业环境数据 可生存性入侵检测系统提供服务，因此安全性和稳定 的自动采集和无线传输、农村局域网的建设、信息入 性是算法考虑的重点。该算法是对WCA【6o算法的一 户与资源共享、普及农村教育、实现村务公开、农业科 种改进。节点能否担任簇首由其信誉度决定，信誉度 技园区和示范区建设等方面都有巨大的应用潜力…。 是对节点安全和能力的一个综合衡量，受两个因素的 但是，与传统的网络安全相比，基于移动自组网技术 影响：一是节点安全信誉度Cs，由邻节点的IDS对其 的网络安全具有特殊的安全控制属性。因此，有必要 安全评价；二是节点本身功能信誉度CF，即网络状态 对其网络安全控制属性进行系统研究，保障农业信息 和物理性能。 化工程的安全。 簇首选举原则为各个节点首先被其邻节点的IDS Ad 量化安全信誉度，得到能否具有成为簇首的资格属 Hoe网络入侵检测系统一直是当前的热点之 一，为提高网络性能和实用性，研究人员提出了多种 性，节点只有拥有安全令牌，才有簇首的候选资格；然 分簇算法呤J。这些算法应用环境不同，选举簇首的侧 后本节点考虑自身能力赋予功能信誉度权值cF，再与 重点也不同，产生的簇结构也不尽相同。最高节点度 周围安全节点比较功能信誉度值竞争簇首，进而生成 整个簇。 算法、最小ID算法【3J、最低移动性算法Hj、按需加权 算法哺1等算法均对应于OSI的第3层(网络层)。路 安全性是分簇算法首要考虑的因素，为避免所选 由的建立和更新都影响簇的结构，若直接用于入侵检 簇首为脆弱节点或自私节点而影响系统检测性能，因 测系统，路由的变化引起簇结构频繁变化，簇结构的 此把安全信誉度放在第一位。安全信誉度C只表示节 不稳定会增加通信和检测开销，直接影响入侵检测系 点i对直接邻居节点_『的信誉度，值来自于邻节点的 统的效率和可用性。因此，本文提出在OSI第7层IDS系统，从自私、抗毁和脆弱3方面对节点_『进行考 (应用层)分簇的思想，无论底层路由协议是否采用分 虑，得到是否具有