物理隔離網(wǎng)絡(luò)下分布式無(wú)線入侵檢測(cè)系統(tǒng)的研究.pdf

1、當(dāng)前,物理隔離技術(shù)已成為網(wǎng)絡(luò)安全保密體系中不可或缺的重要手段。然而美國(guó)國(guó)防部提出的“離線攻擊”技術(shù),讓與互聯(lián)網(wǎng)物理隔離的局域網(wǎng)系統(tǒng)不再高枕無(wú)憂。穩(wěn)定安全的物理隔離網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)是保密工作者迫切需要的,對(duì)于網(wǎng)絡(luò)安全保密體系也具有重要的理論與實(shí)際意義。
　　本文通過(guò)分析入侵檢測(cè)等已有的網(wǎng)絡(luò)防護(hù)技術(shù)的不足以及對(duì)新型“離線攻擊”手段進(jìn)行了分析和研究,提出了通過(guò)對(duì)關(guān)鍵主機(jī)節(jié)點(diǎn)及周邊通信鏈路數(shù)據(jù)包流量、無(wú)線電頻譜等數(shù)據(jù)的監(jiān)測(cè),建立一種新型的

2、分布式無(wú)線入侵檢測(cè)系統(tǒng)。首先,本文引入無(wú)線電多頻點(diǎn)監(jiān)測(cè)干擾網(wǎng)絡(luò),將其部署在物理隔離網(wǎng)絡(luò)外圍,起到外層監(jiān)測(cè)以及后期干擾作用。其次,引入關(guān)鍵節(jié)點(diǎn)概念,文中設(shè)計(jì)方案中對(duì)物理隔離網(wǎng)絡(luò)中各節(jié)點(diǎn)量化后按照重要性采取不同的策略,提出新的監(jiān)測(cè)算法策略,對(duì)攻擊行為進(jìn)行等級(jí)劃分,計(jì)算出潛在損失值,而本方案將監(jiān)測(cè)重點(diǎn)放在關(guān)鍵節(jié)點(diǎn)上,能夠在收集到更有針對(duì)性數(shù)據(jù)的同時(shí)降低自身能耗。最后,論文將通過(guò)仿真技術(shù)驗(yàn)證雙層網(wǎng)絡(luò)中基于關(guān)鍵節(jié)點(diǎn)監(jiān)測(cè)的分布式入侵檢測(cè)方案具有更高