基于模糊行为分析的移动自组网入侵检测

• 作者: 冯登国 张晓宁
• 来源期刊: 计算机研究与发展
• 学科: 工学
• 关键词: 移动自组网 动态源路由 入侵检测 模糊行为分析
• 年，卷（期）: 2006,（4）
• 所属期刊栏目: 信息安全
• 页码范围: 621-626
• 页数: 6页
• 分类号: TP393.08
• 字数: 5845字
• 语种: 中文

摘要

移动自组网络是一种不需要基础设施的网络.在这种网络中,移动节点是自组织的,并且需要互相提供网络路由服务.自组网络非常容易受到攻击,特别是内部攻击.提出了一个基于模糊行为分析的入侵检测方案,以检测网络内部的路由攻击.利用邻接节点监测,通过分析节点路由行为与路由规范的偏差,发现恶意行为.在数据分析的过程中引入了模糊路由行为分析的方法,大大降低了误报率.仿真实验表明,该方案能有效地检测出路由入侵行为,而将误报率控制在一个较低的水平.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	冯登国	中国科学院软件研究所信息安全国家重点实验室	243	6305	35.0	71.0
2	张晓宁	中国科学院软件研究所信息安全国家重点实验室	6	44	4.0	6.0