移动ad hoc网络的入侵响应模型.pdfVIP

维普资讯 信 息安全 移动 adhoc网络的入侵响应模型 An IntrusionResponseModelinMobileAdhocNetwork (1．上海交通大学；2．中国科学院研究生院信息安全国家重点实验室)顾春媛 易 平 1,2蒋兴浩 李建华 GUChun-yuan YIPing JIANG Xing-hao LIJian-hua 摘要：移动adhoc网络 由于动态拓扑、无线信道等特点，使得其在所有层次上都存在脆弱的安全问题。本文提 出了一种基于 移动 agent的入侵响应模型，该模型结合 了移动 adhoc网络和移动 agent的移动性和 自主性，采用监视 agent，决策 agent和阻 击agent三种 agent对移动 adhoc网络 中的节点行为进行监视，并根据节点行为判断是否入侵，一旦发现入侵者就将其包围 并阻断与其相关的报文，以达到隔离直至消灭入侵者的 目的。最后，提出了下一步的研究方向。 关键字：移动 自组网；移动代理；入侵响应 中图分类号：TP393．o8 文献标识码：A Abstract： Securityproblemsexistin almosteverylayerofmobileadhocnetworkbecauseofitsdvnamictopologyandwirelesscorn- municationchanne1．In thispaper，weproposena automatic intrusionresponsemodelbasedonmobileagent．ThismodeliSconstruct- edby composing themobilitynadautonomy ofmobileagentnadmobileadhocnetwork． Itmonitorsnodesin adhocnetwork nad juasehteintrusionbyusingmonitoragent，decisionagentandblockagent Ifaninturderisdetected，theagentwillblockallhte relatedpackagesofhteintrudertoisolatetheinturderandeven killit．Finally。futurework nadpossibleimprovementaredescribed． Keywords：Mobileadhocnetwork；Mobileagent；Intrusionresponse 责做出响应；人工响应系统采用预处理的方式，在系统中预先定 1 引言 义好一系列响应措施，当检测到入侵事件时从中选择一个实施； 移动adhoc网络是一组由无线节点或终端构成，不依赖任 自动响应系统是现阶段较为理想的响应系统，其 自动选择响应 何固定的基础设施和管理中心的网络。作为一种新型的移动多 决策并对入侵做出响应，由于它无需通过管理员来响应，使得它 跳网络，其动态拓扑、网络带宽受限和不安全的无线信道等特点 在检测到攻击和做出响应之间的间隔最短，这也使得 自动入侵 限制了传统有线网络安全技术的使用。因此，随着移动 adhoc 响应成为近年来人侵响应领域中的研究热点。 网络应用的不断拓展，它所带来的安全问题对现有技术提出了 很大的挑战。 目前移动 adhoc网络安全问题的研究主要集中在密钥的 设置与认证、安全路由和入侵检测三个领域。但作为被动的防 御策略，它们并不能从根本上阻止入侵行为。本文提出一种基于 移动agent的自动人侵响应模型，该模型将移动agent引入移动 adhoc网络中来监视整个网络，并主动地对入侵者做出响应，最 终达到隔离入侵者并消除入侵行为的目的。