混合无线Mesh网络入侵检测方法研究

《混合无线Mesh网络入侵检测方法研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、分类号：TN929.5单位代码：10183研究生学号：2015522018密级：公开吉林大学硕士学位论文（学术学位）混合无线Mesh网络入侵检测方法研究ResearchonMethodsofIntrusionDetectionforHybridWirelessMeshNetworks作者姓名：施天贺专业：通信与信息系统研究方向：无线网络入侵检测技术指导教师：石文孝教授培养单位：通信工程学院2018年6月————————————————————————————混合无线Mesh网络入侵检测方法研究———

2、—————————————————————————ResearchonMethodsofIntrusionDetectionforHybridWirelessMeshNetworks作者姓名：施天贺专业名称：通信与信息系统指导教师：石文孝教授学位类别：工学硕士答辩日期：年月日未经本论文作者的书面授权，依法收存和保管本论文书面版本、电子版本的任何单位和个人，均不得对本论文的全部或部分内容进行任何形式的复制、修改、发行、出租、改编等有碍作者著作权的商业性使用（但纯学术性使用不在此限）。否则，应承担侵权的

3、法律责任。吉林大学硕士学位论文原创性声明本人郑重声明：所呈交学位论文，是本人在指导教师的指导下，独立进行研究工作所取得的成果。除文中已经注明引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写过的作品成果。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律结果由本人承担。学位论文作者签名：日期：年月日《中国优秀博硕士学位论文全文数据库》投稿声明研究生院：本人同意《中国优秀博硕士学位论文全文数据库》出版章程的内容，愿意将本人的学位论文委托研究生院向中国学术

4、期刊（光盘版）电子杂志社的《中国优秀博硕士学位论文全文数据库》投稿，希望《中国优秀博硕士学位论文全文数据库》给予出版，并同意在《中国博硕士学位论文评价数据库》和CNKI系列数据库中使用，同意按章程规定享受相关权益。论文级别：硕士□博士学科专业：通信与信息系统论文题目：混合无线Mesh网络入侵检测方法研究作者签名：指导教师签名：年月日作者联系地址（邮编）：长春市吉林大学南湖校区，邮编130012作者联系电话：18204314172摘要混合无线Mesh网络入侵检测方法研究混合无线Mesh网络（Wire

5、lessMeshNetwork，WMN）结构完善、功能丰富且兼容性强，是未来无线网络发展的关键组网技术之一。混合WMN由于自身具有开放的传播媒介等特性，容易受到恶意入侵。入侵检测系统（IntrusionDetectionSystem，IDS）能够有效的检测并处理入侵，因此混合WMN中的IDS研究具有重要意义。现有的专门针对混合WMN的IDS研究成果不多。由于针对其它网络结构（如基础设施WMN）的IDS不能完全适用于混合WMN，因此需要设计适合混合WMN的入侵检测方法。现有关于WMN的IDS研究多数只

6、考虑常规的性能指标，如检测率、误检率和漏检率，但是在实际应用中，用户对无线网络性能的要求日益增长，仅成功检测入侵已经不能满足用户要求，因此在提高检测率的同时提高检测效率是一个新的挑战。同时，对于能量和资源有限的混合WMN，过于复杂的检测方法可能会引起较高的开销，因此设计低开销的入侵检测方法同样具有重要意义。本文针对现有的混合WMN未考虑检测效率这一性能指标的问题，设计了一种基于移动代理的高效IDS，命名为AH-IDS（AgentbasedHoneypot-IDS）。AH-IDS利用移动代理移动计算能

7、力强、轻量级的特点，在检测时考虑节点的能量利用率，代理优先检测能量利用率低的节点；同时区分Mesh客户端和Mesh路由器在成为恶意节点时的不同影响程度，给出相应的检测对象权值。综合考虑能量利用率和检测对象权值优化检测顺序、提高检测效率。ns-3仿真结果表明，与常规蜜罐IDS（Honeypot-IDS，H-IDS）相比，AH-IDS能够在维持网络较低的丢包率和较高的吞吐量的同时至少提高约10%的检测效率。为进一步满足IDS低开销的要求，本文设计了一种基于压缩感知理论的低开销IDS，命名为CS-IDS（

8、CompressedSensingbased-IDS）。该系统没有延续使用移动代理，大部分的计算在网关运行。CS-IDS提出一种新的针对黑洞攻击的攻击度量，即活跃状态度量（ActiveStateMetric，ASM）来检测入侵。该度量综合考虑节点物理层状态的活跃程度与节点能量消耗，能够做到有效的识别黑洞攻击。压缩感知理论多用于信号或图像的欠采样恢复，在该系统中，Mesh节点以一定的压缩率对ASM进行压缩采样，以动态变化的全部节点的平均ASM值D-Th（Dynamic-