一种基于移动代理的自组网跨层入侵检测系统

摘要：

分析了Ad Hoc网络对入侵检测系统的要求,设计了一种适合移动Ad Hoc网络的基于移动代理的跨层入侵检测系统.在该系统中,检测节点监听其邻居节点网络层和MAC层的通信行为,将跨层信息作为审核数据的来源,在袭击的早期阶段就能够收集足够的袭击证据进行本地入侵检测.当本地监测信息不足以作出判断时,则引入移动代理技术进行协作检测,节约了网络资源,避免了联合检测对网络节点密度的要求,从而降低了误判率,提高了检测效率,增强了系统的分布性、灵活性和适应性.用仿真软件NS-2搭建网络仿真平台进行了仿真实验,结果表明,该检测系统能更好地保障网络安全.

关键词：Ad Hoc网络、安全、入侵检测、移动代理、跨层

所属期刊栏目：17

分类号：TN91

资助基金：国家高技术研究发展计划863计划2002AA784030;2003AA781011

在线出版日期：2008-03-03（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：1107-1111