移动Ad Hoc网络入侵检测与响应研究

来源 :西南交通大学 | 被引量 : 0次 | 上传用户:shepuqi4709
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
移动Ad Hoc网络因具有可移动自组织等特性而被广泛应用于军事、民用等场合中,但是目前移动Ad Hoc网络的各项协议和标准都将其假设为一个完全干净即无攻击存在的网络,这给实际应用带来了一定的隐患,提高移动Ad Hoc网络的安全性能势在必行,因此移动Ad Hoc网络的安全性成为研究的必要。本文研究了国内外有关移动Ad hoc网络安全性方面的研究进展,特别是对安全路由协议、增加信誉机制以提高网络安全的方案和入侵检测方案进行了深入的研究,目前各学者提出的这些方案都对有攻击者存在的网络的性能有一定的改善,但是也存在着一些不足,不足主要在于在原有的协议中增加新的机制会增加网络负担、或者引入了新的安全漏洞等。本文带着这些问题,围绕移动Ad Hoc网络的网络层的安全架构、入侵检测机制进行了深入的研究。移动Ad Hoc网络中网络层的主要职责是产生路由报文和转发路由分组、数据分组,在产生路由报文和转发路由、数据分组的过程中,攻击者对分组报文的任意一种恶意修改都会造成通信的错误甚至失败,所以为了保证通信的成功就要对攻击者进行有效的防御,目前的防御方式可分为主动防御和被动防御两种,但是只采取某种单一的防御方式不能有效的保证网络层安全。本文将这两种防御方式结合起来提出了一种网络层的安全框架体系,即将安全路由协议、相邻节点监测、入侵检测和入侵响应结合起来,四部分相互协作抵御网络层的入侵。并用实例分析了整个框架体系的运行过程。移动Ad Hoc网络中各个节点完全独立自组织,在这样的网络中实现入侵检测需要各个节点建立信任机制并相互协作。但是对一个节点的信任评判需要参考多个因素,对这些因素进行简单的加减法或者加权平均不符合实际的网络环境。所以本文提出将模糊综合评判的方法应用于信任机制中,将每个节点的表现细分为几个信任因子,通过邻居节点的相互监听修改并记录下对方信任因子的值,对多个信任因子进行综合评判得到更为适当的节点信任状态,在通信中用节点的信任状态来衡量某个节点是否可靠。并对这种方法进行了仿真实验,实验结果从网络性能等方面证实了这种方法对改善网络性能有较大提高,对攻击的检测有明显的效果。
其他文献
低分辨雷达以其造价低、数据易于获取和处理等特点在雷达的某些领域中有十分重要的应用价值与研究意义。然而,由于其一般不具有径向上和横向上的高分辨率,导致回波信号揭示的信
相对于模拟电视,数字电视在许多方面都具有压倒性的优势。无论是国内还是国外,电视数字化已经成为不可逆转的趋势。在向数字电视过渡期间,使用数字电视机顶盒收看数字电视节目是
2008年春的一场大雪造成我国南方大面积的通信电路中断,给国家经济和人民生活带来了巨大的影响,也从侧面凸显了通信系统的可靠性非常重要。本文研究的E1信号的无差错传输系统(E
近年来,导弹等精确制导武器成为军事武器的主要发展方向,通过场景的匹配制导导弹可以实现精确打击目标。用于匹配制导的图像有光学图像和SAR场景图像,而SAR成像的全天时、全
袋装的单味中药浓缩颗粒是未来中药的发展方向。它具有免煎、服用方便等特点,符合当前人们的生活习惯,并且已经得到了较为广泛的市场推广和临床应用。为了减少中药药房工作人员
DRM是一个针对频率在30M以下的调幅广播的数字广播系统国际标准。根据该标准制作的广播系统采用了OFDM调制方式以及多级信道编码,交织,差错保护等多种先进调制技术,使信号的
本文以逻辑模型的建构思想和方法为指导,文献表示、查询表示以及二者之间的匹配关系为要素,讨论了命题逻辑理论在信息检索模型中的应用。   在命题逻辑模型中,文献信息和查询
近年来,随着信息社会的发展,全球Internet业务呈现出一种爆炸式增长的趋势。人们在思考怎么样改进现有的传输技术的同时,怎么样有效的去规划一个传输网络,以节省资源也成为另
目前雷达组网系统已成为国际雷达领域的研究热点,它可以利用目标散射的空间多样性提升整体探测性能。雷达组网系统可由多部不同体制的雷达组成,并且各个雷达的相互合作可带来
雷电可以直接造成人员伤亡,对航空、电力工业、计算机网络以及建筑物等的危害都是十分明显的。掌握雷电活动规律可以为防雷保护工作提供相应的参考,而对雷电活动做出准确的预报