Ad hoc网络中基于状态检测的入侵防护策略.pdfVIP

2014年2月 湖北第二师范学院学报 Feb．2014 of 第3l卷第2期 JournalHubei ofEducation V01．31No．2 University Ad hoc网络中基于状态检测的入侵防护策略 许芷岩 (湖北第二师范学院计算机学院，武汉430205) 摘要：在Ad hoe网络中入侵检测问题已经成为研究热点，本文首先对存在的安全隐患进行了分析描述。然后从会话过 滤的角度出发，结合Adhoe网络自身特点的基础上，提出了一种基于状态检测的入侵防护策略．用于提高整个网络的安 全性。 关键词：Adhoe网络；状态检测；入侵防护 中图分类号：TN918．82 文献标识码：A 文章编号：1674．344X(2014)2-0028-03 基金项目：2013年湖北省教育厅研究计划项目(B2013015) 作者简介：许芷岩(1982一)，女，河南周口人，硕士，研究方向为Adhoe网络、智能计算、网络安全。 Ad hoc网络节点能够自由进入网络拓扑并且无 为了便于研究，本文用无向图G(y，E)作为网络 需基础设施的特性，使它得以广泛应用于多种复杂环 拓扑研究Adhoc网络，G中的节点定义在二维平面 境中，同时网络中的节点被毁坏、失效及被俘等安全事 内。设V=h，口：，…，秽。}，是拓扑图中节点的集合，其 件时有发生。Adhoe网络中存在的安全性问题已成 中厅是网络中节点的个数；集合E=h，e：，…，e。}，是 为制约网络性能的重要因素，越来越引起人们的重视， 拓扑图中边的集合，并把ei看作由无数个节点组成的 特别是对于Adhoe网络在军事上和商业上的应用。 边，其中m是网络中边的数目。假设任意节点“的最 如何有效控制安全隐患，把非法入侵的节点排除在正 大能量传输半径乙是该节点到它的最远的邻居节点秽 常网络之外，防范于未然，使得网络中的有效节点只与 的距离，其中u，移∈V，如图1所示。网络拓扑图中的 合法授权的节进行通信往来，是决定Adhoc网络的潜 每个节点都代表一个通信设施，当且仅当两节点之间 能能否得到充分旋展的一个关键所在…，最近几年， 存在一条边时，称它们为邻居节点，表示两个通信设施 国内外许多学者对Adhoc网络的入侵检测问题进行 可以直接通信，否则必须通过其它的边多跳完成通信。 了理论研究和应用探讨口一J，并从不同的角度提出了 假设每个节点的传输能量都能够根据网络中的冲突情 入侵检测的策略和方法。 形自适应地在0和它的最大传输能量之间调整 在传统的网络中，网络采用层次化的体系结构，主 变化‘5|。 机之间的连接是准静态的，具有较为稳定的拓扑，可以 提供多种服务来充分利用网络的现有资源。与之相 比，由于Adhoe网络的无线通信信道完全开放性和拓 扑结构的频繁变化，使得它更容易受到包括被动窃听、 数据篡改和重发、伪造身份和拒绝服务等各种安全威 胁和攻击【3J，传统的入侵检测技术，比如加密和认证， 已经不能很好地解决这些安全问题，入侵检测作为一 图1 网络拓扑模型 种主动发现技术，可用来弥补传统入侵检测技术的 1．2入侵防护 Prevention 不足‘引。 入侵防护系统(Intrusion hoc网络的原始拓扑模型，并结 本文首先给出Ad 合了防火墙技