應急移動AdHoc網絡入侵檢測方法探討

馬宇馳

摘 要：應急移動Ad Hoc網絡，在我國無線通信領域中最為常見，用于地震、洪澇等多個領域內。應急移動Ad Hoc網絡，其在安全防護方面，經常采用被動防御的方法，推行入侵檢測方法，提高應急移動Ad Hoc網絡主動防御的建設水平。入侵檢測方法，在應急移動Ad Hoc網絡中發揮重要的作用，該文主要探討應急移動Ad Hoc網絡中，入侵檢測方法的應用。

關鍵詞：應急移動 Ad Hoc網絡 入侵檢測

中圖分類號：TP393.08 文獻標識碼：A 文章編號：1672-3791（2017）04（b）-0004-02

應急移動Ad Hoc網絡，能夠在戰場、救災等環境中，提供穩定的應急通信，利用Ad Hoc網絡的點對點服務，促使應急移動通信網絡，在任意節點之間，構建多跳的通信路徑。隨著應急移動Ad Hoc網絡的應用，安全保護成為網絡應用中的一項重要內容，全面落實入侵檢測方法，改善應急移動Ad Hoc網絡的運行環境，進而提高入侵檢測方法在應急移動Ad Hoc網絡中的服務水平。

1 應急移動Ad Hoc網絡的安全防御目標

應急移動Ad Hoc網絡運行中，要求入侵檢測技術具備安全防御的目標。針對入侵檢測技術，規劃應急移動Ad Hoc網絡中的安全防御目標[1]。首先是可用性目標，當入侵檢測技術識別出應急移動Ad Hoc網絡內的攻擊行為時，此項技術應該處于可隨意性的狀態，根據網絡提供各類型的防御服務；然后是完整性目標，入侵檢測技術在應急移動Ad Hoc網絡中，提供完整的檢測方法，避免網絡中的任何一個節點，受到攻擊干擾，加強應急移動Ad Hoc網絡入侵檢測的控制力度；最后是安全目標，入侵檢測技術保障應急移動Ad Hoc網絡，可以達到安全的標準，維護應急移動Ad Hoc網絡的安全性。

2 應急移動Ad Hoc網絡的入侵檢測技術

2.1 入侵檢測技術分析

應急移動Ad Hoc網絡中，應該具備入侵檢測的條件[2]。入侵檢測能夠把控應急移動Ad Hoc網絡中的惡意攻擊行為，主動識別應急移動Ad Hoc網絡中正在入侵或已經入侵的攻擊行為，一旦發現網絡中有入侵行為，就會提供準確的攻擊方法，實時保護應急移動Ad Hoc網絡，能夠在網絡的內部、外部實行攻擊保護。入侵檢測技術彌補了網絡防火墻的不足，具有實時保護的特征，完善了應急移動Ad Hoc網絡的運行環境。

2.2 入侵檢測技術類型

應急移動Ad Hoc網絡中，入侵檢測技術類型的劃分，存有兩種依據。第一種是按照應急移動Ad Hoc網絡審計數據的來源劃分，其可將入侵檢測技術分為主機和網絡兩個部分：基于主機的入侵檢測，是指入侵檢測技術，審計應急移動Ad Hoc網絡主機中的相關文件，通過檢查主機文件，判斷移動應急Ad Hoc網絡的運行是否安全；基于網絡的入侵檢測，專門檢測應急移動Ad Hoc網絡中的數據流，根據網絡中的數據流量，分析網絡是否發生攻擊，此時，入侵檢測技術保護的是整個應急移動Ad Hoc網絡。

第二種技術分類方法，是按照檢測方法規劃的，表現為三類：誤用檢測，將已經存在的攻擊，記錄到數據庫內，入侵檢測在應急移動Ad Hoc網絡中，獲取的現行數據，與數據庫對比，經過匹配后啟動入侵檢測方案；異常檢測，規范應急移動Ad Hoc網絡的安全行為，入侵檢測根據安全行為標準實行檢測與監督，分析網絡運行實際與規范的差異，判斷是否有入侵行為；混合檢測，綜合誤用檢測與異常檢測，提高入侵檢測技術的實施效率，避免應急移動Ad Hoc網絡中出現遺漏的攻擊，全面保護應急移動Ad Hoc網絡。

2.3 入侵檢測系統結構

應急移動Ad Hoc網絡中的入侵檢測技術，其系統結構有三類，分別是：（1）單節點式，應急移動Ad Hoc網絡的各個節點，都配置了入侵檢測技術，在每個節點，都實行獨立的檢測，節點之間不存在相互協作或相互影響的問題，簡化了系統結構；（2）分布協作式，入侵檢測在應急移動Ad Hoc網絡中，設計了代理，用在本地檢測上，節點處的入侵檢測，參與全部的網絡入侵檢測，在協作條件下，落實入侵檢測技術；（3）層次式，其為分布式協作的延伸，更適用于應急移動Ad Hoc網絡，除了節點代理以外，入侵檢測系統在簇頭節點處，既監視節點安全，又監視應急移動Ad Hoc網絡的全局安全。

3 入侵檢測在應急移動Ad Hoc網絡中的案例

該文以某應急移動Ad Hoc網絡為研究對象，探討入侵檢測技術的實際應用。該案例中，入侵檢測技術的應用，更為3個階段，分析為以下幾點。

3.1 攻擊

應急移動Ad Hoc網絡運行的過程中，入侵檢測技術發現了黑洞攻擊，在網絡的節點處，發生了黑洞攻擊，以便入侵應急移動Ad Hoc網絡[3]。入侵檢測時，黑洞攻擊在網絡節點上，更改了序列號，向網絡中的節點，同時發送攻擊文件，在攻陷應急移動Ad Hoc網絡時，吸收網絡中的數據，形成數據黑洞，導致網絡中丟失大量的數據。

3.2 預處理

該案例中，入侵檢測技術發現了黑洞攻擊，采取了預處理技術，根據網絡協議中的流量特征，經過比較后發現了黑洞攻擊，處理了4個有攻擊特征的節點。應急移動Ad Hoc網絡，記錄了安全狀態下，節點的數據流量狀態，入侵檢測技術評估4個被攻擊節點周圍的臨近節點，經過比對后，及時發現存在黑洞攻擊的節點。

3.3 檢測技術

入侵檢測技術在該網絡內，識別攻擊的能力強，防御的速度快，體現出了高效防御的特征[4]。入侵檢測技術的應用，提供了多樣化的防御方法，實時、全面的保護應急移動Ad Hoc網絡的安全性，促使其在使用中，保持高效的狀態。

4 結語

入侵檢測技術在應急移動Ad Hoc網絡中，根據網絡運行的安全防御目標，積極落實各項技術的應用，必要時構建安全評價指標系統，專門用于評估入侵檢測技術的實踐價值，以便滿足應急移動Ad Hoc網絡的安全需求。入侵檢測技術具備全面性的特征，根據應急移動Ad Hoc網絡的實際情況，采取主動防御的措施，完善應急移動網絡的通信環境。

參考文獻

[1] 高春曉.移動Ad Hoc網絡入侵檢測技術研究[D].南昌大學，2010.

[2] 李星星.移動Ad Hoc網絡入侵檢測系統的研究[D].中南大學，2009.

[3] 勒國慶.應急移動Ad Hoc網絡入侵檢測技術研究[D].華東交通大學，2015.

[4] 黃雁，鄧元望，王志強，等.可入侵檢測的移動Ad Hoc網絡安全綜合評價[J].中南大學學報：自然科學版，2016（9）：3031-3039.