分级Ad Hoc网络基于风险评估的入侵响应机制研究及仿真

• 作 者: 李平平
• 机 构: 东北大学
• 出 处: 东北大学
• 发表日期: 2009年期
• 关键词: Ad Hoc网络 分级结构 安全 风险评估 入侵响应

Ad Hoc网络作为一种无中心、自组织网络,因其不需要网络基础设施的支持,能够适用于战场、灾害、临时会议等特殊场合而成为研究热点。但其独有的网络特点,使它面临严峻的安全挑战。为了提高网络的可扩展性,Ad Hoc网络逐渐呈现出分级化的趋势。在分级结构的Ad Hoc网络中,节点的地位各不相同,网络存在瓶颈节点,这些特点使分级Ad Hoc网络的安全问题更加突出。针对分级Ad Hoc网络突出的安全问题,提出一种基于风险评估的入侵响应机制。该机制主要由风险评估、决策支持和决策响应三部分组成。当入侵检测系统检测到攻击事件后,风险评估模块从入侵检测系统获取所需的网络性能信息,对路由攻击的风险程度进行评估；决策支持模块通过判别节点的类型,为决策响应模块提供决策支持；决策响应模块包括决策和响应两个子模块,决策子模块以风险评估模块的结果为主要判决条件,结合决策支持模块提供的辅助信息,对路由攻击做出相应的处理策略,响应子模块根据处理策略通过一系列动作及时地遏制路由攻击对网络的危害。为了验证安全机制的有效性,利用NS-2仿真工具对基于风险评估的入侵响应机制进行了性能仿真。结果表明,该安全机制能够根据攻击的风险程度选择相应的响应策略,从而有效地保证网络面临攻击威胁时的网络性能,适合分级Ad Hoc网络的特点和安全需求。