论文部分内容阅读
近年来,随着无线通信技术的快速发展而出现了一种新型网络——移动Ad Hoc网络。由于该网络具有灵活性与实用性,使得它在许多领域都得到了广泛的应用,已逐渐成为网络研究的一个热点问题。但与传统的无线网络相比移动Ad Hoc网络由于其自身的一些特点,将面临着更多的安全威胁,因此,建立有效的防御措施刻不容缓。入侵检测作为保证网络安全的一种有效手段已经从保护固定有线网络扩展到移动无线网络之中。但移动Ad Hoc网络却由于其没有固定基础设施、网络缺乏自稳定性、有限的资源和带宽等特点,使得现有研究的入侵检测系统(IDS)很难适用于移动Ad Hoc网络。本文正是基于此目的来进行研究的。首先,在分析移动Ad Hoc网络特点的基础上,对入侵检测的相关技术进行了深入的研究,并根据移动Ad Hoc网络独特的网络特性,指出移动Ad Hoc网络对其入侵检测系统的具体要求。然后,结合分簇技术和移动代理技术研究了一种新型的基于移动Ad Hoc网络的分层分布式IDS。在此基础上,本文还研究了一种改进的分簇策略HBHDA,该策略能够有效的提高分簇结构的稳定性,并降低了分簇过程对系统的开销。最后,文中给出分层分布式IDS的基本构架和工作原理,并运用NS-2仿真软件对该系统进行模拟仿真,验证了本文研究的分层分布式IDS可以适用于移动Ad Hoc网络。