移动Ad Hoc网络的入侵检测系统研究

来源 :南京邮电大学 | 被引量 : 0次 | 上传用户:chouddy
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
近年来,移动AdHoc网络以其无需任何基础设施支持即可快速组网实现便捷通信的优异特性,已经获得各个领域的广泛关注。然而,由于其本身固有的介质开放、拓扑结构高速动态、缺乏集中监控机制、资源受限等特性,使得传统的用防火墙和加密软件来保护网络的做法已经不足以解决其安全问题,而在固定网络已经获得良好应用的入侵检测系统也很难适用于移动AdHoc网络。 本文在参考大量关于移动AdHoc网络、入侵检测技术和移动代理技术的基础上,提出了一种应用移动代理及临时分簇算法的移动AdHoc网络入侵检测系统MA-IDS,该系统在每个节点上设置入侵检测系统,实现本地检测。当某个节点发现入侵迹象而不能判定是否入侵时,就启用临时分簇算法对移动AdHoc网络进行分簇,然后由簇头完成多节点之间的协作检测。分簇使得MA-IDS系统抛弃了集中控制模式,实现了分布式检测和分布式控制,从而避免了单点失效现象,同时使该系统具有良好的扩展性。MA-IDS系统还引入了移动代理的概念,移动代理不仅能够减轻网络负载、缩短网络时延,而且具有异步自治执行以及动态自适应能力,使MA-IDS系统具有良好的性能。 最后针对MA-IDS系统,本文提出了一种新的分簇算法NWCA,该算法采用了组合加权的思想,更加全面地考虑了多种因素的影响,尤其考虑了安全因素的影响,以适应MA-IDS系统的需要。在MA-IDS中,NWCA是根据需要临时分簇,任务完成后,NWCA算法即结束。
其他文献
本论文题目来源于导师所进行的,基于ARM芯片和嵌入式Linux平台的高性能、开放式新型数控系统科研项目的一个子课题。论文的主要目标是:为嵌入式应用研发LCD高清晰图形界面软硬
业务运营支撑系统(简称BOSS)是电信运营商赖以生存的关键系统。计费系统是BOSS的核心子系统,也是运营商实现业务收入的核心保障系统。第三代移动通信系统(3G)带给我们的是非常
图像分割是图像处理中一项重要的技术,其目的是把图像分成各具特性的区域并提取出感兴趣的部分。其结果为图像分析和理解提供依据。图像分割是一个经典问题,从发展至今仍没有找
网格是一个集成的计算与资源环境。网格的目标就是要把分布在不同地方的各种资源联合起来,形成一个虚拟的、强大的“网格计算机”。网格是下一代Internet计算模式。网格已经成
随着Internet上实时音/视频业务的发展,P2P网络正在被广泛的应用到互联网的各个领域。由于P2P思想中没有集中式服务器,每个客户端就是服务器的概念,解决了目前互联网中的很多问
本文围绕基于遗传神经网络的入侵检测技术进行研究,提出一种基于遗传神经网络的入侵检测系统,该系统基于遗传算法(Genetic Algorithms,GA)的全局搜索和BP(Back Propagation)网络
校园信息门户平台是指在Internet的环境下,把各种应用系统、数据资源和互联网资源统一集成到校园信息门户之下,根据每个用户使用特点和角色的不同,形成个性化的应用界面,并通过对
集群技术是当今高性能并行计算机系统中的一个研究热点,集群技术在应用中不仅可以缩短系统的响应时间,而且还可以提高系统的可用性、可靠性和可扩展性。监控系统是集群管理的核
网络的拓扑结构可以用图来表示,称为网络拓扑图。可以通过研究图的性质来研究网络的结构。研究图的性质的理论就是图论,图的染色是图论的一个重要内容。一般来说,图的染色分为顶