一种面向分簇无线自组织网络的入侵检测架构

无线自组织网络中的入侵检测是一项具有挑战性的任务，因为这些网络动态改变其拓扑结构，缺乏可分析聚合流量的集中点，使用易受操纵的基础设施协议，并且依赖嘈杂、间歇性的无线通信。由于其开放介质、动态变化的拓扑结构、依赖协作算法、缺乏集中监控点以及缺乏明确的防线等特征，安全仍然是这些网络的主要挑战。在本文中，我们提出了一种基于节点分簇的协作式分布式入侵检测架构，该架构解决了网络的安全漏洞并促进了对攻击的准确检测。该架构组织为动态层次结构，其中入侵数据由节点获取，并在向上流向簇头的过程中进行增量聚合、数据量缩减和分析。在协作入侵检测的情况下，相邻簇的簇头彼此通信。对于入侵相关的消息通信，使用了移动代理，因为它们在轻量级计算方面的高效性以及在协作入侵检测中的适用性。仿真结果表明了所提架构的有效性和高效性。