本文闡述了在移動(dòng)Ad Hoc 網(wǎng)絡(luò)中應(yīng)用入侵檢測(cè)技術(shù)的必要性。介紹了入侵檢測(cè)
技術(shù)的相關(guān)知識(shí)，并討論了入侵檢測(cè)系統(tǒng)應(yīng)用于移動(dòng)Ad Hoc 網(wǎng)絡(luò)中需要具備的條件。
根據(jù)以往的研究成果，提出了一種利用移動(dòng)代理技術(shù)設(shè)計(jì)的分層分布式入侵檢測(cè)系統(tǒng)，
對(duì)該系統(tǒng)的結(jié)構(gòu)和工作原理進(jìn)行了闡述和分析，仿真測(cè)試表明該系統(tǒng)能夠有效的應(yīng)用于
移動(dòng)Ad Hoc 網(wǎng)絡(luò)。
移動(dòng) Ad Hoc 網(wǎng)絡(luò)是無(wú)線移動(dòng)通信中的一項(xiàng)實(shí)用技術(shù)，它是一種不需要固定基礎(chǔ)設(shè)
施支持、由若干移動(dòng)節(jié)點(diǎn)組成的多跳分布式無(wú)線網(wǎng)絡(luò)，并以其靈活方便的組網(wǎng)方式受到
通信界的廣泛關(guān)注[1]。然而，同其它網(wǎng)絡(luò)一樣，移動(dòng)Ad Hoc 網(wǎng)絡(luò)也經(jīng)受著安全漏洞造成的攻擊，并且由于其具有的獨(dú)特性質(zhì)，使得它比固定有線網(wǎng)絡(luò)更容易受到一些攻擊和來(lái)自自身安全的威脅。因此，迫切的需要一些安全技術(shù)來(lái)提高移動(dòng)Ad Hoc 網(wǎng)絡(luò)的安全性能。
入侵檢測(cè)技術(shù)能夠?qū)崟r(shí)監(jiān)控網(wǎng)絡(luò)，對(duì)監(jiān)控?cái)?shù)據(jù)進(jìn)行采集和分析并及時(shí)判斷是否有入
侵行為，從而采取相應(yīng)的抵抗措施，使侵害損失大大降低。因此，作為主動(dòng)防御機(jī)制來(lái)
保護(hù)網(wǎng)絡(luò)安全的入侵檢測(cè)技術(shù)在網(wǎng)絡(luò)安全領(lǐng)域中的作用越來(lái)越重要，尤其是在移動(dòng)Ad
Hoc 網(wǎng)絡(luò)安全領(lǐng)域中更是如此。由于現(xiàn)有的基于固定網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)不能簡(jiǎn)單遷移
到移動(dòng)Ad Hoc 網(wǎng)絡(luò)中，所以需要設(shè)計(jì)出新的入侵檢測(cè)系統(tǒng)來(lái)滿足移動(dòng)Ad Hoc 網(wǎng)絡(luò)特定
的安全需要。