浅析无线异构网络的关键安全技术

核心提示： 在Ad hoc和蜂窝融合网络安全性研究方面，CAMA结构对入侵检测进行了探讨，浅析无线异构网络的关键安全技术(7)，当检测到有入侵节点时，CAMA代理就通过基站向整个网络广播安全信息，安全客观信誉激励(SORI)[36]策略的目标是拒绝转发的行为，使用类似看门狗的机制来监控，入侵检测主要用

在Ad hoc和蜂窝融合网络安全性研究方面，CAMA结构对入侵检测进行了探讨。当检测到有入侵节点时，CAMA代理就通过基站向整个网络广播安全信息。入侵检测主要用于解决CAMA中节点故意向基站提供错误定位信息而引发的路由安全问题。当节点发现基站发来的路由表中的下一跳节点根本不存在时，就向基站发送路由错误报告。CAMA代理找出恶意节点并将它逐出网络。

另外，从入侵检测系统的检测方法角度考虑，人体免疫系统对异体的检测方法是异常检测和误用检测两种检测方法的结合。根据Forrest设计人体免疫系统(AIS)来进行数据检测，以及Kephart利用AIS进行病毒检测，可以尝试利用基于AIS的理论，借鉴基因选择来设计入侵检测模型。

2.5异构无线网络的节点协作通信

如何确保节点通信的内容在Ad hoc网络中继节点的传输过程中的保密性，如何确保异构网络中安全性最差的Ad hoc网络的安全，不受到恶意节点和自私节点的攻击，都是迫切需要解决的问题。因此需要设计一种激励策略既能防止恶意节点的攻击和激励自私节点参与协作，又能保证通信内容在传输过程中的保密性。

目前所提方案可粗略地分为两类，一类是基于信誉的(或基于检测的)策略，另一类是基于市场的(或基于计费的)策略。

在基于信誉的系统中，节点观察其他节点的行为并据此采取措施，或者奖励协作行为，或者惩罚不协作行为。节点可以使用“看门狗”来检测其他节点是否转发数据包，避免路由选择中的恶意行为；同时在源节点处使用“探路人”[33]选择最可靠的路由发送数据包。另一种叫做动态AdHoc网络的节点协作(CONFIDANT)[34]的信誉系统可以阻止拒绝服务的攻击。如果一个邻居节点不转发数据包，它就会被认为是不协作，其信誉就会在网络中广播。协作信誉系统(CORE)系统[35]提供3种不同的信誉量：主观信誉量，间接信誉量和功能信誉量。利用这3种信誉量的加权值来决定是否协作，同时避免了恶意节点的攻击。安全客观信誉激励(SORI)[36]策略的目标是拒绝转发的行为，使用类似看门狗的机制来监控，而信誉系统维持的信息是节点转发的数据包和发送的数据包数量的比率。