基于免疫Agent的無線網(wǎng)絡檢測系統(tǒng)研究.pdf

1、近年來，無線網(wǎng)絡的發(fā)展非常的迅速，但與其相關的網(wǎng)絡安全問題也隨之而來。其最主要的安全問題的是無線網(wǎng)絡中的惡意節(jié)點問題。惡意節(jié)點是多種有害無線網(wǎng)絡安全行為的一種統(tǒng)稱，其最常見的攻擊方式有DDOS攻擊、黑洞攻擊、蟲洞攻擊等。無線網(wǎng)絡的安全系統(tǒng)，主要是針對這些惡意節(jié)點來進行設計開發(fā)。
　　生物免疫系統(tǒng)具有自組織、分布式并行處理、魯棒性和免疫記憶等優(yōu)點，能夠保護生物體免受外部病原體危害。其結(jié)構與無線網(wǎng)絡的分布式結(jié)構相似。因此可以借鑒免疫原

2、理來提高無線網(wǎng)絡惡意節(jié)點檢測系統(tǒng)的性能。另外，Agent技術是近來出現(xiàn)的分布式計算技術，其移動性和靈活性也適合開發(fā)新一代的檢測系統(tǒng)。
　　本文對無線網(wǎng)絡的結(jié)構，檢測系統(tǒng)原理、技術和結(jié)構進行了深入分析。在此基礎上，將生物免疫原理和移動 Agent技術相結(jié)合，提出了一個用于無線網(wǎng)絡的基于免疫的移動 Agent惡意節(jié)點檢測系統(tǒng)模型，并對其中幾個模塊進行了設計和研究;詳細介紹了檢測模塊的構成以及工作流程。該系統(tǒng)以無線網(wǎng)絡數(shù)據(jù)包為主要分析對

3、象，只有在收到“協(xié)同信號”的時候，才會對主機內(nèi)部進行檢測，減少了工作開銷與檢測量，能有效的發(fā)現(xiàn)網(wǎng)絡內(nèi)部的惡意節(jié)點。
　　監(jiān)控模塊是該模型的一個重要部件，主要功能是提供“協(xié)同信號”機制。該機制使得系統(tǒng)只在有必要的時候才會檢測主機系統(tǒng)，降低了檢測量，提升了速度。檢測器是檢測系統(tǒng)中的主要部分，本文對傳統(tǒng)的檢測器生成算法(陰性選擇算法)進行了分析，并在此基礎上引入共享函數(shù)，利用小生鏡機制來對生成的檢測器進行優(yōu)化，提高成熟檢測器的種群多樣性