论文部分内容阅读
Ad hoc网络具有自组织、分布式控制和动态网络拓扑结构的特点,将其与传统蜂窝网络融合,可以有效地解决现有蜂窝网络的一些难点问题,提高系统的整体性能。然而,融合后的网络虽然集成了两种网络的优点,但也包含了它们的缺点。生物免疫系统具有目前一些计算机安全防护系统所不具备的在学习、记忆、多样性等方面的优良特性。免疫系统一个重要的功能是免疫识别,识别的本质是区分“自体”和“非自体”,这与入侵检测中的异常检测的概念极其相似。免疫系统中抗体的产生具有多样性的特点,将抗体形成的这种理念引入到计算机系统中为实现系统的自适应性提供了可能。
本文首先介绍了生物免疫系统原理,免疫机制及特点。在分析了Ad hoc网络安全性的基础上,提出了基于人工免疫聚类算法的入侵检测技术,该算法是一种无监督异常检测算法。它具有可扩展性、对输入数据集的顺序不敏感等特性,有处理不同类型数据的能力和处理噪声数据的能力。实验证明该算法提高了网络入侵检测的检测率和误检率。
此外,本文在借鉴CDMA无线融合网络方案的基础上,提出了基于人工免疫的Adhoc网络入侵检测模型。每个检测代理都采用各自的检测元集合分别检测网络上的入侵行为,同时各检测代理和主系统之间保持通信联系,从而模型是分布的,自组织和轻负荷的。基于技术条件和仿真复杂度的考虑,本文利用NS-2仿真软件对Ad hoc网络的基于AODV入侵检测模型进行实验仿真。