黄雁，邓元望，王志强，陈韬



可入侵检测的移动Ad Hoc网络安全综合评价

黄雁1, 2，邓元望1，王志强3，陈韬1

(1. 湖南大学机械与运载工程学院，湖南长沙，410082；2. 湖南现代物流职业技术学院，湖南长沙，410131；3. 湖南科技大学信息和电气工程学院，湖南湘潭，411201)

为提高移动Ad Hoc网络安全性能，将混沌免疫聚类算法嵌入移动Ad Hoc网络，设计具有入侵检测功能的移动Ad Hoc网络，并据此构建移动Ad Hoc网络安全评价指标体系。采用模糊理论改进指标权重判断矩阵建立模糊权重确定方法，同时采用将模糊理论和层次分析法相结合的方法建立可入侵检测的移动Ad Hoc网络安全综合评价模型。研究结果表明：移动Ad Hoc网络安全评价实例结果与入侵检测仿真分析结果一致，可入侵检测的移动Ad Hoc网络安全性能较好，说明移动Ad Hoc网络安全性能综合评价方法是一种有效的评价方法。

移动Ad Hoc网络；网络安全；模糊理论；层次分析方法；入侵检测

移动Ad Hoc网络(mobile Ad Hoc networks, MANETs)[1−2]作为一种新型的移动多跳无线网络，最初应用于军事领域，如战场上坦克之间和海面上舰艇之间的组网，但是由于其具有建网方式灵活、配置快捷方便、构造成本较低等优势，逐渐运用于商业和民用环境之中，如会议数据交换、紧急援救、偏远地区等一些需要临时组网的应用中[3−4]。由于移动Ad Hoc网络中节点可任意移动，当网络处于敌对环境时，节点可能被截获而泄露密钥，攻击方节点可持密钥冒充合法节点加入网络进行攻击。与传统的无线网络和固定有线网络相比，移动Ad Hoc网络安全性更差，更容易遭受各种安全的威胁，如窃听、伪造身份、重放、篡改报文和拒绝服务等。……