基于检测信息交换的WMNs入侵检测模型.pdfVIP

第34卷 第22期 计 算 机 工 程 2008年 l1月 VoL34 No．22 ComputerEngineering November2008 · 安全技术 · 文章编号：100o__3428(20o8)22—_0171—03 文献标识码：A 中图分类号：TP309 基于检测信息交换的WMNs入侵检测模型 刘洪江，桑 楠，罗惠琼 (电子科技大学计算机科学与工程学院，成都 610054) 摘 要：由于无线通信的距离限制，在无线Mesh网络(WMNs)中很难有效地检测高速移动的恶意节点。该文提出一种基于检测信息交换的 入侵检测模型。该模型基于WMNs中大多数的Mesh路由器具有低移动性的特性，采用Mesh路由器之间交换检测信息的方法，实现检测 WMNs中高速移动的恶意Mesh路由器。 关健词：无线Mesh网络；入侵检测；检测信息交换 IlnnttrruussliOonnDDeetteeccttiioonnMJⅥodelBaasseedOn DetectionInf0rmationExchangef0rW irelessM eshNetworks LIUHong-jiang，SANGNan，LUOHui-qiong (SchoolofComputerScienceandEngineering．Univ．ofElectron．Sci．Tech．ofChina．Chengdu610054) |Abstract]Consideringthedistanceconstraintofwirelesscommunication，itisverydifficulttOdetectmaliciousnodewithhighspeedinWireless MeshNetworks(WMNs)．ThispaperproposesanintrusiondetectionmodelbasedondetectioninformationexchangeforWMNs．Basedonmostof meshroutersinW MNswith minimalmobility,thismodelusesthemethodofexchangingintrusion information among mesh routerstOdetect maliciousMeshrouterswithhighspeed． [KeywordslWirelessMeshNetworks(WMNs)；intrusiondetection；detectioninfomrationexchange l 概述 2 基于检测信息交换的检测模型 无线 Mesh网络的出现将会对下一代无线网络产生深远 在 WMNs中大多数的 Mesh路由器都具有较低的移动 的影响 j。由于铺设网络时所具有的快速性、容易性和低成 性，所以，WMNs的网络拓扑结构不会发生太大的变化，并 本，使得WMNs比其他无线网络具备更多的优势。但是要实 且无线 Mesh网络在网络铺设时是不包含恶意节点的，所以 现WMNs的应用，还有很多需要解决的问题，最突出的一个 就可以假设在一个 Mesh路由器的通信范围内至少存在一个 问题就是：WMNs缺乏安全保障。所以WMNs的网络安全将 可以感知和信任的Mesh路由器。由于无线通信向周围广播 会成为一个人们十分关注的研究领域，其中，一个很重要的 的特性，因此也可以假设 Mesh路由器可以监听在它的通信 课题就是WMNs的入侵检测技术。 范围内其他的Mesh路由器的所有通信。