分级Ad Hoc网络入侵检测系统改进.docVIP

分级Ad Hoc网络入侵检测系统改进 　　摘要：随着无线网络的快速发展和移动计算应用的快速增加,移动无线网络安全问题愈加突出。入侵检测作为保证网络安全的一种有效手段已经从保护固定有线网络扩展到移动无线网络。作为无线移动网络众多实现方式之一的移动Ad Hoc网络分为平面和分级两种结构。由于其与有线网络存在很大差别，现有针对有线网络开发的入侵检测系统很难适用于移动Ad Hoc网络。本文在描述入侵检测相关技术的基础上改进了分级的Ad Hoc网络入侵检测系统体系结构，并给出了该系统的分簇算法，使之更好地应用于分级的Ad Hoc网络。 　　关键词：Ad Hoc网络；入侵检测；簇 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2007)18-31548-04 　　Improvement of Hierarchical Wireless Ad Hoc Network Intrusion Detection System 　　LIU Yong-lei 　　(Dept. of Electron Information Engineering, Tianjin Institute of Urban Construction, Tianjin 300384, China) 　　Abstract: With the rapid increasing of wireless network and mobile computing，the safety of wireless networks becomes more important. As an effective method of protecting networks safety, the application of Intrusion detection has extended from fixed wired networks to wireless mobile networks. Wireless mobile networks have plane or hierarchical structure. Due to the different network characteristics and transmission media, intrusion detection techniques used in wired networks are not well applied in mobile ad hoc networks. The paper describes intrusion detection techniques, improve the hierarchical wireless ad hoc network intrusion detection system and advance a new algorithm for dividing clusters in details, applying to hierarchical wireless ad hoc network better. 　　Key words: Ad Hoc Networks；Intrusion Detection；Cluster 　　 　　1 引言 　　 　　Ad Hoc网络是一种无组织的对等网络，使用无线通信技术。网络中没有固定的基础设施(如接入点)，各节点自主连接，组成网络。相邻的节点间一般可以直接通信，共享同样的物理频段；而非相邻的节点间采用多跳(Multi-hops)的方式进行通信，即通过中间节点进行转发。这种无组织的连接方式具有极大的灵活性，很适合应用在战场、灾难救援现场等地方，因为此时网络通信不能依赖于任何基础设施，也没有节点进??集中控制。由于其重要应用前景，特别是随着蓝牙、IEEE 802.11等新技术引进以来，Ad Hoc网络在研究领域引起了广泛的关注[1]。网络安全一直是网络技术应用中的一个非常重要话题，而在Ad Hoc网络中，安全的需要变得更加迫切，主要原因如下[2,3,4]： 　　(1)节点更容易被入侵。一方面，Ad Hoc网络节点能自主移动不受限制，这使得容易在经过的区域中被入侵，且物理上的保护也更加困难；另一方面，恶意节点容易伪装，可能先进行非法入侵，然后通过断开操作(Disconnect Operation)，脱离网络后更换标示，重新加入伪装成正常节点； 　　(2)使用无线连接，信号容易被窃听和干扰，入侵者无需取得对物理链路的访问就可以监听数据； 　　(3)节点的资源和带宽有限，有限资源容易被非法操作耗尽； 　　(4)Ad Hoc网络缺乏明显的边界。节点间的连接都是自组织的，区域内