无线mesh网络入侵检测方法研究

《无线mesh网络入侵检测方法研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、硕士学位论文无线Mesh网络入侵检测方法研究研究生姓名：王信元导师姓名：杨宏宇教授2016年4月24日分类号：TP393密级：公开UDC：004.9学号：1305031中国民航大学硕士学位论文无线Mesh网络入侵检测方法研究研究生姓名：王信元导师姓名：杨宏宇教授申请学位类别：工程硕士专业学位学科专业名称：计算机技术所在院系：计算机科学与技术学院论文答辩日期：2016年4月24日2016年4月23日ResearchonintrusiondetectionmethodforWMNADissertationSubmittedtoCivilAviationUniver

2、sityofChinaFortheAcademicDegreeofMasterofScienceBYWANGXinyuanSupervisedbyProf.YANGHongyuCollegeofComputerScienceandTechnologyCivilAviationUniversityofChinaApril2016中国民航大学学位论文独创性声明本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得中国民航大学或其它教育机构

3、的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。研究生签名：日期：中国民航大学学位论文使用授权声明中国民航大学、中国科学技术信息研究所、国家图书馆有权保留本人所送交学位论文的复印件和电子文档，可以采用影印、缩印或其他复制手段保存论文。本人电子文档的内容和纸质论文的内容相一致。除在保密期内的保密论文外，允许论文被查阅和借阅，可以公布（包括刊登）论文的全部或部分内容。论文的公布（包括刊登）授权中国民航大学研究生部办理。研究生签名：导师签名：日期：摘要随着无线Mesh网络（WirelessMeshNetwo

4、rks,WMN）在组网建设中应用需求的日益增长，其网络安全问题也日益凸显，已成为目前国内外网络安全领域研究的热点问题之一。入侵检测作为一种主动的网络安全防御技术，在网络安全监控中起着不可替代的作用。本文重点研究WMN中分布式网络入侵检测方法。本文在研究分析WMN结构和通信特性的基础上，针对现有WMN入侵检测方法中存在的问题，提出一种基于区域覆盖的分布式入侵检测模型（Region-CoveragebasedDistributedIntrusionDetection,RCDID）。首先，基于WMN分布式入侵检测的需求，研究分析基于Snort构建分布式网络入侵检测系

5、统的可行性，并根据规则在模式匹配过程中的依赖性对Snort的规则文件和预处理器进行优化分组处理。然后，根据通信链路可被区域内多个监控节点覆盖检测的特点，提出一种区域覆盖优化算法（RegionalCoverageOptimization,RCO），该算法在监控节点自身实现对IDS功能模块的选取，通过简单通信机制优化区域内各监控节点的IDS功能模块分布，使区域内加载最多不重复的IDS功能模块。在RCO算法功能模块设计基础上，编程实现算法的核心功能模块。在实验室网络条件下，搭建无线Mesh网络的仿真实验环境，利用处理后的LBNL-Trace数据集对RCDID模型进行

6、验证实验，并通过适应性评估实验对RCDID模型在不同网络条件下的性能进行仿真计算。实验结果表明RCDID模型具有较好的入侵检测性能，可有效降低网络的计算和通信开销，对不同规模复杂WMN具有较好的适应性和可扩展性。关键字：无线Mesh网络；入侵检测；多跳攻击；Snort；非线性规划；LBNL-TraceIAbstractWiththeincreasingapplicationrequirementofWirelessMeshNetwork(WMN)innetworkconstruction,thesecurityofWMNbecomesincreasinglyp

7、rominent,ithasbecomeahotresearchsubjectinthefieldofnetworksecurity.IntrusionDetectionSystem(IDS)asanactivenetworksecuritydefendingtechnology,playsaveryimportantroleinthenetworksecuritymonitoringsystem.Therefore,itmainlyresearchesthedistributednetworkintrusiondetectionmethodforWMN.On

8、thebasicofresearchi