基于可编程移动代理MANETs分布式入侵检测方法.docVIP

基于可编程移动代理MANETs分布式入侵检测方法 　　摘要： [目的/意义]随着互联网和大数据的迅猛发展，网络安全问题成为了当下人们关注的热点。为了更好的防御主要的网络安全攻击，提出了一种基于可编程移动代理的MANETs分布式自适应入侵检测系统的方法。[方法]首先，把通用的入侵检测模型结合到入侵检测系统中，考虑到（MANETs）无线自组织网系统的关键功能，然后提出了基于规则和基于行为的入侵检测模型。[结果]方案的提出解决了MANETs中入侵检测系统安装面临的固有挑战。用移动代理的可篡改性去检测任何潜在的试图破坏他们所携带的攻击相关的数据。 　　Abstract： [Objective/significance] With the rapid development of Internet and big data， network security has become the focus of attention. In order to better defend the main network security attacks， a method of MANETs distributed adaptive intrusion detection system based on programmable mobile agent is proposed. [Method] Firstly， it integrates the common intrusion detection model with intrusion detection system and takes into account the key function of wireless ad hoc network system， and then puts forward rule-based and behavior-based intrusion detection model.[Result] The proposed scheme solves the inherent challenge of intrusion detection system installation in MANETs. It uses the tampered nature of mobile agents to detect the any data with potential attempt. 　　关键词： MANETs；移动代理；入侵检测系统；可篡改性 　　Key words： MANETs；mobile agent；intrusion detection system；tampered nature 　　中图分类号：TP393.0 文献标识码：A 文章编号：1006-4311（2018）11-0079-03 　　0 引言 　　随着互联网和大数据的迅猛发展，网络安全问题成为了当下人们关注的热点。在最近几十年中，无线自组织网络系统已被广泛应用于许多关键应用中且这一突出的技术的广泛使用的安全性成为一个具有挑战性的问题。这主要是由于自组织网络的设计特性，像无基础结构的对等多跳网络体系、共享无线介质、严格的功率和带宽的限制，最重要的是，频繁变化的信道接入和路由决策的高度动态的网络拓扑结构。相比于以有线网络为基础的传统的基础设施来说无线自组织网络面临更多的安全问题。因此，高效率的安全机制是时刻需要的。本文集中从入侵检测系统方面考虑，因为它始终是抵御攻击的一个主要的防线和一种广泛接受的主动防御策略。 　　该方案的设计考虑动态特性的MANETs及其各种相关约束。它提供了一个基于可编程移动代理的重量轻，低开销的入侵检测方案。这个方案的好处是基于行为和基于规则的计划。基于行为的方法是依次加上高效的模糊逻辑训练计划以显著减少误报和提高检出率。它的亮点是通过使其可编程来确保其代理的安全性。这种方法的美观性和有效性是整个IDS计划围绕使用编程和动态的移动代理来实现所有的功能。 　　1 入侵检测系统的概述 　　1.1 网络入侵检测技术的简要概述系 　　根据监视的对象不同，入侵检测系统分为[1]基于主机入侵检测系统、基于网络入侵检测系统和基于应用入侵检测系统。基于网络入侵检测系统[2]指通过捕获并分析出现在共享网段[3]上的网络分组来检测入侵行为，目前随着网络技术的发展和网络规模的不断扩大，在市场上处于主导地位。 　　按照功能划分，网络入侵检测系统包括四个基本组件[4]，即事件产生器、事件分析器、响应单元、事件数据库。网络入侵检测系统框架如图1所示。 　　1.2 入侵检测系统方案的方向 　　一种常用的入侵检测系统分类方案是基于行为的检测，它是建立在长期监