基于网络的入侵防御系统

基于网络的入侵检测系统(Network-BasedIntrusionDetectionSystem,IDS)存在着策略维护困难、防止攻击能力差、攻击响应不及时等局限性。网络入侵防御系统(IntrusionPreventionSystem,IPS)采用串联工作方式,能有效地防御网络攻击,抑制网络蠕虫病毒的传播,最终对关键网段的保护起重要作用。

机会网络中的邻居发现性能优化方法分析

由于机会网络的节点移动性、能量有限性和网络稀疏性等,数据传输困难,选择一种可靠高效的邻居发现方法非常重要。现有的算法未能达到预期的性能优化效果,如主动探测方法是通过节点广播探测包来发现邻居节点,会消耗大量能量;被动侦听方法则是通过不断地侦听信道解析数据帧以得到邻居节点的信息,却无法准确侦听到所有邻居。文中分析了一种结合主动探测和被动侦听的邻居发现方案,并与现有方法作比较,通过仿真验证其对于邻居发现性能的优化效果。实验结果表明,此方法虽未能在丢包率、吞吐量和端到端时延等性能上体现出优势,但邻居发现数目提高约20%,并且提高了邻居探测过程中的能量有效性,能量最高节约了60%。

无线局域网安全分析

本文从数据链路层出发对无线局域网可能面临的安全威胁进行分析。此外,给出两个例子进一步说明建设安全的无线局域网的必要性。