一种适合分级Ad Hoc网络的入侵检测机制
来源期刊：东北大学学报(自然科学版)2010年第9期
论文作者：于尧 郭磊 王兴伟
文章页码：1246 - 1249
关键词：分级Ad Hoc网络;入侵检测;行为分析;移动Agent;
摘 要：针对分级Ad Hoc网络的结构特点和安全需求,提出一种基于节点行为的移动Agent入侵检测安全机制.该机制通过分析节点在路由过程中处理报文的能力建立标准节点行为模型,利用簇首Agent监测、收集簇中成员的行为信息,并与标准行为模型进行信息匹配分析,判断节点的异常行为,借助模糊方法定位攻击节点,采取相应的响应措施遏制恶意节点对网络的危害.仿真结果表明,所提出的安全机制能够快速、准确地检测到网络中的异常情况.
于尧，郭磊，王兴伟
东北大学信息科学与工程学院
摘 要：针对分级Ad Hoc网络的结构特点和安全需求,提出一种基于节点行为的移动Agent入侵检测安全机制.该机制通过分析节点在路由过程中处理报文的能力建立标准节点行为模型,利用簇首Agent监测、收集簇中成员的行为信息,并与标准行为模型进行信息匹配分析,判断节点的异常行为,借助模糊方法定位攻击节点,采取相应的响应措施遏制恶意节点对网络的危害.仿真结果表明,所提出的安全机制能够快速、准确地检测到网络中的异常情况.
关键词：分级Ad Hoc网络;入侵检测;行为分析;移动Agent;
