靳倩慧，姚国祥，李 佩

(暨南大学 信息科学技术学院，广东 广州 510632)

移动自组织网络MANET(Mobile Ad Hoc Networks)由众多节点以自组织的方式组成，网络中不存在中心控制节点，较远距离节点间以多跳的方式进行通信。然而，在大规模无线自组织网络中，部分节点为了保护自身较少的资源，可能不转发其他节点请求转发的数据包，产生自私节点问题[1]，特别场景下(如战争环境)合法节点被攻陷后将成为恶意节点。

在数据报文传输过程中，自私节点和恶意节点可以故意随机丢弃部分需要自身转发的数据报文来对网络通信实施破坏，这就是内部节点丢弃报文攻击，它导致网络吞吐率下降、报文重传率增高，严重时会造成网络报文传输无法进行。然而，由于无线自组织网络中节点性质的不确定性，现有的适用于Ad Hoc网络的路由协议无法应对这种在网络层发起的攻击。报文丢弃攻击难以检测和防范，严重影响到了无线自组织网络的通信性能和实际应用。

目前，针对报文丢弃攻击的研究多数集中在基于邻居节点监测方法[2]对现有路由协议(如 DSR)的改进，希望构造一个安全的路由协议或模型来抵抗攻击。然而，邻居节点监测算法本身存在一些局限性，此类方案增加了MANET网络路由协议的复杂度，监测效果却不理想。

本文在分析现有解决方案的基础上，提出了一种基于簇首协作的报文丢弃攻击全局感知算法，在MANET入侵检测系统中利用分簇IDS的簇首节点协作进行全局监测。……