移动自组网入侵检测技术研究

论文摘要

Ad Hoc网络是一种临时自治的分布式系统,具有自组织、无中心、多跳路由、网络拓扑结构动态变化的特点,适合于军事行动、紧急救灾等多种场合。移动Ad Hoc网络被认为是下一代移动通信系统解决方案中最有希望被采用的末端网络,目前已成为研究的热点。Ad Hoc网络的无线信道容易受到多种安全威胁。它动态易变的特点决定了传统的安全机制不能直接应用于Ad Hoc网络。使得Ad hoc网络很容易受到各种攻击。入侵检测作为网络安全的一项关键技术,在Ad hoc网络安全中起着重要的作用。在移动Ad hoc网络的网络层上,对AODV协议进行了深入研究,通过使用有限状态自动机和模式匹配来检测资源消耗攻击和序列号攻击。利用仿真工具NS2,通过添加节点代理的方法重现了针对该协议的这两种攻击行为,同时设计并实现了针对这两种攻击行为的入侵检测,并通过仿真结果检验了模型的有效性和合理性。在对Ad hoc网络链路层上的802.11 MAC协议深入研究的基础上,对Windows XP扫描无线网络的攻击原理进行了分析,它通过主动发送探测请求帧来发现周围存在的无线网络,基于该报文的特殊性,给出了使用模式匹配的方法来实现对其扫描攻击的检测,给出了检测的算法。试验结果证实了检测算法的有效性。该检测方法已应用在无线局域网入侵检测项目中。

论文目录

• 摘要
• ABSTRACT
• 1 绪论
• 1.1 研究背景及意义
• 1.2 Ad Hoc 网络的安全问题
• 1.3 课题研究内容
• 2 移动 Ad Hoc 网络的安全分析
• 2.1 移动 Ad Hoc 路由协议
• 2.2 移动 Ad Hoc 的网络层攻击
• 2.3 移动 Ad Hoc 的链路层攻击
• 2.4 入侵检测技术研究现状
• 2.5 本章小结
• 3 基于路由层上攻击的入侵检测
• 3.1 AODV 路由和攻击
• 3.2 基于路由层上的入侵检测系统设计
• 3.3 入侵检测模块
• 3.4 实验仿真实现
• 3.5 实验评估与结论
• 3.6 本章小结
• 4 基于链路层上攻击的入侵检测
• 4.1 IEEE 802.11MAC 协议
• 4.2 检测 Windows XP 扫描攻击
• 4.3 检测 Windows XP 扫描攻击系统设计
• 4.4 检测 Windows XP 扫描攻击系统实现
• 4.5 测试分析
• 4.6 本章小结
• 5 总结
• 5.1 研究总结
• 5.2 研究展望
• 致谢
• 参考文献