面向Ad Hoc网络中结合入侵检测的有效入侵响应引擎
密码学与安全
2008-07-15 v1 网络与互联网体系结构
摘要
本文提出了一种结合ad hoc网络中入侵检测的有效入侵响应引擎。该入侵响应引擎由安全通信模块、本地响应模块和全局响应模块组成，其功能基于一种创新的基于树的密钥协商协议，而入侵检测引擎则基于一类称为eSOM的神经网络。本文分析了所提出的入侵响应模型及其所基于的树型协议在密钥保密性方面的性能，并在不同流量条件和移动模式下评估了该入侵检测引擎在MANET中的表现。结果表明，该引擎对丢包攻击具有较高的检测率。
引用
@article{arxiv.0807.2053,
title = {Towards an Effective Intrusion Response Engine Combined with Intrusion Detection in Ad Hoc Networks},
author = {Aikaterini Mitrokotsa and Nikos Komninos and Christos Douligeris},
journal= {arXiv preprint arXiv:0807.2053},
year = {2008}
}
备注
8 pages, 9 figures, presented at MedHocNet07