无线自组织网络中的入侵检测

正如近期针对几大主要互联网网站的拒绝服务攻击所表明的那样，没有任何开放的计算机网络能够免受入侵。无线自组织网络由于其开放媒介、动态变化的拓扑结构、协作算法、缺乏集中监控与管理点以及缺乏明确的防御边界等特征，因而尤其脆弱。许多在固定有线网络上开发的入侵检测技术并不适用于这种新环境。如何以不同且有效的方式进行入侵检测是一个具有挑战性的研究问题。在本文中，我们首先探讨了无线自组织网络的脆弱性、需要入侵检测的原因以及现有方法无法直接应用的原因。随后，我们介绍了我们正在为无线自组织网络开发的新型入侵检测与响应机制。