面向无线Ad hoc网络恶意用户行为的入侵检测模型研究

来源 :湖北大学 | 被引量 : 0次 | 上传用户:quake
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着网络通信技术的快速发展,无线Ad hoc网络的发展和应用前景十分广阔。由于无线Ad hoc网络具有动态拓扑、多跳路由以及移动节点能源受限等特性,导致网络中的入侵攻击形式复杂多样,传统网络中的安全检测技术已不再适用,因此需要针对性的开发出适合其特点的入侵检测算法。无线Ad hoc网络数据是高维、稀疏的分类属性数据集,导致入侵检测数据量十分庞大,耗费大量的时间,限制了检测系统的性能。利用关联规则提取数据集的最大频繁项集,在保证检测效率的前提下可以有效的压缩检测数据量。聚类方法是一种典型的无监督学习技术,它可以在未标记数据集上直接建立入侵检测模型或者发现异常数据,本文中提出的聚类算法将节点间的相似度和簇分裂的思想应用到算法中,有效的提高了聚类效率。本论文主要围绕无线Ad hoc网络中的入侵检测算法进行了一些研究:   1.本文针对无线Ad hoc网络中数据集的高维、稀疏性等特点提出了一种基于最大频繁项集树的算法,算法只扫描数据库两次,不产生候选模式。通过提取高维数据集的最大频繁项集对其进行降维和选维,有效的压缩了数据集,降低了数据挖掘算法的复杂度。   2.本文在检测方法上,通过对已有的基于结点相似度的层次聚类算法特点的分析,得到了一种新的基于相似度的层次聚类算法。它使用了基于坐标方式选取合格近邻点机制和分裂聚类的方法,很好的实现了分类属性数据集的聚类。   3.综合利用提出的两种新的算法建立一个新的入侵检测实验模型。实验表明在新的检测模型上能够进一步减少检测数据量,提高检测精度,降低误报率。
其他文献
由于拥有无止尽的信息资源,互联网正以一种超乎寻常的速度发展,其中P2P对等网凭借其更加灵活,负载均衡和信息资源获取更加直接便利的特点相对于传统的C/S模式网络发展要更快,
层次移动IPv6 (Hierachical Mobile IPv6, HMIPv6)是在MIPv6(移动IPv6)的基础上针对MN(移动结点)在小范围内快速移动所作出的一种改进技术。HMIPv6针对MIPv6将全局性的大范围
计算机网络近些年来得到迅猛发展,网络上的信息量也是逐年递增。随着信息量的扩大,网络上的安全问题也越来越严重,如木马,病毒,网络攻击等恶意行为时常发生,还有些人利用网络
特征提取是数据挖掘、机器学习以及模式识别等领域研究的关键问题之一。其目的是删除无关信息、冗余信息,减少特征维数、存储空间,降低噪声干扰、计算复杂度以及提高模型泛化
随着CAD系统在工业领域应用的不断拓展,自由曲线曲面数据的使用越来越普遍。鉴于NURBS方法描述的自由曲线曲面模型具备很强的通用性,当前的CAD系统多利用NURBS方法来描述自由曲
通信技术在不断的发展,特别是网络的大众化,许多新兴的应用也不断出现,诸如多媒体会议、分布式系统、计算机协同工作等。其中多媒体会议逐渐成为一个研究的热点。目前国内外
电子商务的迅速发展,为满足客户对商品的视觉感受和个性化要求,提高产品的销售量,增强企业的市场竞争力,越来越多的产品销售网站使用web3d技术实现产品定制系统。然而当前基
随着无线网络技术的迅速发展,从早期的移动Ad hoc网络(MANET)用于军事技术领域,到今天的无线Mesh网络(Wireless MeshNetwork,WMN)趋向商用,WMN已逐渐成为人们关注的新技术。目前,W
点对点技术(Peer-to-Peer)从上世纪90年代末提出到现在,短短十来年时间得到了迅猛的发展,不久前Peer-to-Peer(P2P)流量已经超越WEB流量成为了互联网上最庞大的网络流量,P2P技
计算机和网络的广泛应用给人们的工作、生活等都带来了很大的便利,但是随之也衍生出了很多相关问题,信息安全问题备受关注的问题之一。在一些特殊的应用中,如何来确保信息的保密