Dempster-Shafer-Theorie für Intrusionserkennung in Ad-hoc-Netzen

Ohne eine feste Sicherheitsinfrastruktur müssen mobile Ad-hoc-Netze die Intrusionserkennung unter ihren Knoten verteilen. Auch wenn ein verteiltes Intrusionserkennungssystem Daten von mehreren Knoten kombinieren kann, um die Wahrscheinlichkeit einer Eindringung abzuschätzen, könnten die beobachtenden Knoten nicht zuverlässig sein. Die Dempster-Shafer-Theorie der Evidenz eignet sich gut für diese Art von Problem, da sie Unsicherheit widerspiegelt. Darüber hinaus gibt Dempsters Regel zur Kombination ein numerisches Verfahren an, um mehrere Beweisstücke von unzuverlässigen Beobachtern zusammenzuführen. Die Autoren überprüfen die Dempster-Shafer-Theorie im Kontext der verteilten Intrusionserkennung und demonstrieren den Nutzen der Theorie.