网络安全关键技术.docxVIP

上海交通大学博：仁学位论文 上海交通大学博：仁学位论文 摘 要 基于上述认识，本文重点论述和研究了如下问题： l、针对各种不同的路由协议，考察其安全特性，对网络路由攻击按照性能遭 受的损失分类。考虑到网络节点所在区域在遭受攻击时的各项性能变化，分析了可 能会引起网络攻击的各项要索，并提出一个安全感知路由协议增强方案，从而增强 列络路由安全协议的性能，有效提高协议的健壮性和可扩展性。 2、考察Mobile ad hoc网络现存的IDS中存在的问题，分析了对IDS及网络攻 击的部分认知误区，提出一种基于任务分配的网络入侵检测方案。该方案除了在基 本实现传统Mobile ad hoe网络IDS的功能之外，还能有效节约网络系统的资源， 提高网络移动节点的可用性。 3、利用博奔论的方法分析Mobile ad hoe嘲络节点合作的问题，对当前Mobile ad hoe刚络中节点自私行为进行了分析，由于蚓络安全节点之问的安全信息获取是 不完全信息多阶段动态博弈的过程，本文从非合作博弈角度寻找解决问题的方法， 从而提高节点问的协作性。 4、从成本管理的角度，分析Mobile ad hoe嘲络中安全机制的节点开销问题， 提出基于成本管理的叫络安全框架。在满足基本安全需求的同时，降低安全成本， 提高刚络资源的利用率，相对于以往的各种安全框架，在同等环境下该框架可以增 加网络系统的可靠性。 5．对Mobile ad hoe网络中的安全问题从网络行为学的角度出发进行了考察， 分析网络在无线传播的假设条件适当放宽时安全问题面临的新挑战，并参考网络协 议分层概念，按照层问合作的原则，提出安全机制和安全协议的改进方法，提高安 全协议在具体应用场景下的适用性。 关键词：Mobile ad hoc网络，网络安全，成本管理，节点协作，网络入侵检测 n 上海交通大学博士学位论文 上海交通大学博士学位论文 Abstract Study on the Security in Mobile ad hoc Networks Abstract Mobile ad hoe network,also known as mobile self-organized network，is a new type of architecture in mobile wireless data communication networks．It’S a crossbred of computer network and wireless communication．Hi：gh mobility,quick deployment and strong robust ale all the key design goals ofthis type ofnetwork．Moble ad hoe networks have two sides of the complexities for computer networks and wireless communication networks．the study ofwhich is not enough nowadays．111e state ofthe art ofthe research fruits on security problems in Mobile ad hoe networks is introduced in this dissertation． Mobile ad hoe network is also a kind ofopen data communication networks and the OSI model of ISO is a good guide of our research．Specially,wireless MAC protocol， routing protocol and security in application layer are the most important problems for making the Mobile ad hoe network into a practical state．There are many reasons why such security p