基于多维滑窗的舰船网络恶意攻击节点检测系统设计

由于滤波检测系统对于连续性恶意节点的检测效率低、检测延时大,导致船舶网络恶意攻击节点的检测效果不理想,为此提出并设计了一种基于多维滑窗的检测系统。系统硬件采用RREQ转发包作为节点检测模拟器的核心内核,选择多维滑窗算法作为控制器检测恶意攻击节点的主要载体,以实时检测船舶全网范围内的攻击节点;系统软件为核心设计部分,利用网络攻击节点的聚类效果,确定恶意节点的中心点,并设计基于多维滑窗的实时检测算法,利用检测系数实现船舶网络恶意攻击节点的检测与报警。仿真实验结果表明,基于多维滑窗的检测系统比滤波检测系统的攻击节点的检测效率高23.78%,且检测过程与网络节点的运行时间相似,具备有效性。

局域网恶意攻击节点定位方法

针对局域网恶意攻击在空间分布和时间方面的不确定性导致检测难度增加的问题,提出一种改进的局域网恶意攻击节点定位方法:通过分析局域网恶意攻击基本特征,设置约束条件,确定局域网异常变量,组建局域网行为整体与局部多维映射关系,建立合理的局域网恶意攻击节点检测机制;利用局域网的多维映射关系获取检测变量中的异常变量,确定和其关联的基本攻击变量,并应用局部多维映射节点匹配基本攻击变量,引入接收信号强度指数(RSSI)模型距离参数修正,分析不同位置的锚节点,进行质心计算,获取局域网恶意攻击节点的位置信息,定位局域网恶意攻击节点。实验结果表明,提出的方法可使检测率和定位精度提高,误报率降低,定位时间缩短,能够实现高准确率的攻击节点检测和定位。

一种移动自组网络安全路由发现协议

移动自组网络(MMANET)中所有节点都能移动并以任意方式组成动态连接的网络,其特点为构建移动信息网提供有利保证。但MMANET节点往往无人照管,所以容易受到恶意节点的攻击。针对移动自组网络的安全问题,将基于椭圆曲线的签名方案应用到按需路由协议的路由请求消息中,得到一种安全的AODV协议(SEAODV),该协议不使用双线性映射等复杂的数学运算,且在路由发现过程中节点使用动态变化的伪身份和私钥,实现身份和位置的私密性。利用网络仿真软件NS2,比较SEAODV与AODV路由协议在黑洞和灰洞攻击下的性能。仿真结果表明在恶意节点攻击下SEAODV具有更好的性能。