MESH网的入侵检测.docVIP

MESH网的入侵检测 　　摘要： Mesh网络是迄今为止最为重要和最具吸引力的多计算机系统网络拓扑之一。正如Internet一样，无线Mesh网络的安全是一个不容忽视的问题。而入侵检测作为一种主动的安全措施，被广泛的应用于MESH网中。 　　Abstract： Mesh network is one of the most important and attractive network topology of multicomputer system so far. Just as internet, the security of wireless mesh network can not be ignored. The intrusion detection as an active security measure is widely used in the MESH network. 　　关键词： MESH网;入侵检测;克隆算法 　　Key words： MESH network; intrusion detection; cloning algorithm 　　中图分类号：TP393文献标识码：A文章编号：1006-4311（2011）01-0177-02 　　 　　1MESH网概述 　　1.1 MESH网定义无线Mesh网络（无线网状网络）也称为“多跳（multi-hop）”网络，它是一种与传统无线网络完全不同的新型无线网络技术。而该网络技术的核心则在于路由技术上。 　　通常认为MESH网是点对点网络的一种，可把它看成移动Adhoc技术的一种简化版本。但两者又有一定的区别，主要的不同在于网络结构的连接上，即MESH网中的接入点即可以作为MANET的一种对等的数据实体，又可以作为一1连接到其它有线网络的桥接器。 　　借助计算机和无线通信的技术成就，移动无线计算技术已经得到更为广泛的应用。由于不再为有线所束缚，具备移动计算设备的用户可方便地自由移动，在没有通常的固定网络基础设施的情况下，用户可以组成一个移动的Ad hoc网络(MANET)或是移动无线网状网络。无线网状网是一个由无线的移动路由器(以及关联的主机)所组成的自治系统。在这个系统中，路由器可任意移动并再次组成一个网络而不需要任何有线骨干网或基础设施。 　　1.2 MESH网的特点无线Mesh网络（无线网状网络）也称为“多跳（multi-hop）”网络，它是一种与传统无线网络完全不同的新型无线网络技术。 在传统的无线局域网(WLAN)中，每个客户端均通过一条与AP相连的无线链路来访问网络，用户如果要进行相互通信的话，必须首先访问一个固定的接入点(AP)，这种网络结构被称为单跳网络。而在无线Mesh网络中，任何无线设备节点都可以同时作为AP和路由器，网络中的每个节点都可以发送和接收信号，每个节点都可以与一个或者多个对等节点进行直接通信。 　　这种结构的最大好处在于：如果最近的AP由于流量过大而导致拥塞的话，那么数据可以自动重新路由到一个通信流量较小的邻近节点进行传输。依此类推，数据包还可以根据网络的情况，继续路由到与之最近的下一个节点进行传输，直到到达最终目的地为止。这样的访问方式就是多跳访问。 　　与传统的交换式网络相比，无线Mesh网络去掉了节点之间的布线需求，但仍具有分布式网络所提供的冗余机制和重新路由功能。在无线Mesh网络里，如果要添加新的设备，只需要简单地接上电源就可以了，它可以自动进行自我配置，并确定最佳的多跳传输路径。添加或移动设备时，网络能够自动发现拓扑变化，并自动调整通信路由，以获取最有效的传输路径。 　　与传统的WLAN相比，无线Mesh网络具有几个无可比拟的优势： 快速部署和易于安装、 非视距传输(NLOS)、健壮性、结构灵活、高带宽。尽管无线Mesh联网技术已广泛的应用商业性网络，但也存在一些影响它广泛部署的问题。安全性就是其中之一，尽管有线网络中使用的各种端到端安全技术，如虚拟专用网（VPN）同样可以用来解决无线Mesh的安全问题。但正如Internet一样，无线Mesh网络的安全是一个不容忽视的问题。而入侵检测作为一种主动的安全措施，被广泛的应用于MESH网中。基于多克隆策略的聚类用于入侵检测正是目前使用较多的一种。 　　2基于多克隆策略的聚类用于入侵检测 　　2.1 克隆选择算法克隆选择原理最先由Jerne提出，后来在1958年由Burnet等予以完整阐述。其大致内容为：当淋巴细胞实现对抗原的识别（即抗体-抗原的亲和度超过一定阈值）后，B细胞被激活并增殖复制产生B细胞克隆，随后，克隆细胞经历变异过程，产生对抗原具有特异性的抗体。克隆选择理论描述了获得性免疫的基本特性，并且声明只有成功识别抗原的免疫细