空间信息网路由安全机制在仿真平台的实现

• 作 者: 王晗
• 发表日期: 2008年期
• 关键词: 空间信息网 路由安全 分布式入侵检测 入侵反应 仿真平台

空间网络的开放媒质、动态拓扑、分布式合作、资源受限等特点,使它面临严峻的安全挑战,安全成为该网络一个至关重要并亟需解决的问题,而路由作为网络的关键环节,一旦出现问题,则导致网络性能下降,甚至造成全网瘫痪,路由安全机制的研究具有重要意义。在仿真平台上实现了空间信息网的路由安全机制。空间信息网仿真平台搭建在有线局域网之上,基于有线仿真无线、分布运行并集中控制的思想,通过虚拟移动和虚拟拓扑管理控制多个分布式终端节点来仿真复杂的空间网络环境。路由安全机制分为信誉系统、分布式入侵检测和入侵反应三部分。分布式入侵检测系统包括单点入侵检测和联合入侵检测,当单点入侵检测系统难以正确判断恶意行为时,利用联合检测来提高入侵检测的准确性,降低误判率。入侵检测系统发现网络中的恶意行为,然后利用信誉系统降低其信誉度,当其信誉度降低到一定程度——执行了若干恶意行为后,确定为恶意节点激活入侵反应系统进行路由重构,将恶意节点隔离在网络之外,实现对来自网络内部及外部攻击的防范。空间信息网路由安全机制在仿真平台的测试结果表明,该安全机制使空间信息网路由协议在面对常见的网络威胁时具有良好的抗攻击性能,保障了网络安全。