基于Agent的移动自组织网络入侵检测模型

摘要

在过去的几年中，入侵检测在广泛的网络安全领域中占据了极其重要的地位，在无线移动自组织网络中更是如此。尽管采取了一些安全措施，但无线移动自组网固有的脆弱特性使其容易受到攻击，在任何反击行动生效之前可能都为时已晚。因此，需要用高效的入侵检测和响应系统来补充传统的安全机制。针对基于集群的移动无线自组织网络环境下的入侵检测问题，提出了一种基于agent的入侵检测模型。该模型由一组静态和移动代理组成，用于检测入侵、响应入侵，并以智能的方式将选定的和聚合的入侵信息分发到网络中的所有其他节点。从检测率、误报率、agent开销、入侵信息分布时间等性能参数出发，对模型进行仿真，测试其运行效果。基于Agent的方法有利于实现灵活、适应性强的安全服务。此外，它还支持基于组件的软件工程组件，如可维护性、可达性、可重用性、适应性、灵活性和定制性。

移动信息系统

摘要

版权

更多相关文章