无线自组织网络中多层综合的节点行为异常检测方法

• 作者: 余顺争 王涛
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: Ad hoc网络 入侵检测系统 异常检测 隐半马尔可夫模型
• 年，卷（期）: 2009,（11）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 75-78
• 页数: 4页
• 分类号: TP3
• 字数: 6206字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-137X.2009.11.018

摘要

Ad hoe网络由于采用无线信道、有限的电源和带宽、分布式控制等,会比有线网络更易受到入侵攻击.通常的入侵检测技术具有检测能力单一、缺乏对抗新入侵方式的能力等缺陷.在分布式入侵检测系统(IDS)的基础上,提出一种针对移动节点网络行为的异常检测机制.基于多层综合的观测值序列,采用隐半马尔可夫模型(HSMM)建立描述网络中合法节点正常行为的检测模型,继而对网络中的正常与异常行为进行判断与识别.实验表明,此方法能针对现有多种入侵方式进行有效的检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王涛	中山大学信息科学与技术学院电子与通信工程系	68	432	11.0	18.0
2	余顺争	中山大学信息科学与技术学院电子与通信工程系	60	744	15.0	24.0