无线自组织网络中多层综合的节点行为异常检测方法

摘要：

Ad hoe网络由于采用无线信道、有限的电源和带宽、分布式控制等,会比有线网络更易受到入侵攻击.通常的入侵检测技术具有检测能力单一、缺乏对抗新入侵方式的能力等缺陷.在分布式入侵检测系统(IDS)的基础上,提出一种针对移动节点网络行为的异常检测机制.基于多层综合的观测值序列,采用隐半马尔可夫模型(HSMM)建立描述网络中合法节点正常行为的检测模型,继而对网络中的正常与异常行为进行判断与识别.实验表明,此方法能针对现有多种入侵方式进行有效的检测.

关键词：Ad hoc网络、入侵检测系统、异常检测、隐半马尔可夫模型

所属期刊栏目：36

分类号：TP3;TN9

资助基金：国家高技术研究发展计划863计划专题课题2007AA01Z449;国家自然科学基金-广东联合基金重点项目U0735002

在线出版日期：2010-01-22（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：75-78