一种适合分级Ad Hoc网络的入侵检测机制

来源期刊：东北大学学报(自然科学版)2010年第9期

论文作者：于尧 郭磊 王兴伟

文章页码：1246 - 1249

关键词：分级Ad Hoc网络;入侵检测;行为分析;移动Agent;

摘    要：针对分级Ad Hoc网络的结构特点和安全需求,提出一种基于节点行为的移动Agent入侵检测安全机制.该机制通过分析节点在路由过程中处理报文的能力建立标准节点行为模型,利用簇首Agent监测、收集簇中成员的行为信息,并与标准行为模型进行信息匹配分析,判断节点的异常行为,借助模糊方法定位攻击节点,采取相应的响应措施遏制恶意节点对网络的危害.仿真结果表明,所提出的安全机制能够快速、准确地检测到网络中的异常情况.