基于风险熵和马尔可夫链方法的移动自组网安全风险评估与系统实现

摘要

移动自组网(MANET)的安全问题一直备受关注,最近几年尤为突出。由于移动自组网本身的特点,导致了其容易受到安全事件的威胁。因此对于移动自组网来说,安全风险评估的需求也就不言而喻。移动自组网安全风险评估不仅可以计算网络中安全事件风险的大小,而且还可以评估安全事件带来的危害和损失。通过信息安全风险评估,一方面能正确地、整体地了解到移动自组网的安全信息和所在的安全环境,有助于网络采取相应的安全措施,保证安全事件所带来的风险在移动自组网容忍的范围内,这样移动自组网可以安全、正常的运行;另一方面,通过对移动自组网的持续安全风险评估,有助于检测网络的信息安全的防护措施和抵御安全风险的能力。
　　 本论文利用NS2对移动自组网络进行模拟,同时利用IDS(入侵检测系统)对安全事件进行检测为研究背景,提出了基于风险熵和马尔可夫链方法的安全风险评估模型,该模型可以通过三个部分进行分析,①数据采集及分析并构建知识库;②基于风险熵和马尔可夫链方法的安全风险评估模块;④风险判别。详细介绍了风险熵权系数和马尔可夫链方法的具体实现,通过模拟和参考数据得到了所模拟的移动自组网的安全风险,再根据所给定的移动自组网安全风险判别标准,对所得到的安全风险值进行风险等级判别。该模型和方法很好的解决了移动自组网的实时安全风险判别,同时也可以对各个节点安全风险进行判别,对移动自组网信息安全防护措施的实行更具有针对性和有效性。
　　 论文最后对提出的模型和方法进行具体的系统开发实现,验证所提出的评估模型和方法的有效性和应用价值。