无线Mesh网络的主动式入侵检测系统和方法

摘要

本发明公开了一种无线Mesh网络的主动式入侵检测系统和方法，主要解决无线Mesh网络中入侵检测系统面临的资源受限和难以中心化的问题。系统只需部署在网络中一个可移动节点上，系统包括数据采集、主动检测和响应模块，其主动检测模块的探测包发送子模块向目标节点主动发送探测信息，系统具有主动检测和可移动性。检测方法主要包括：扫描邻居节点；选择目标节点；选择探测过程；数据包采集；状态分析判定；状态结果响应；循环检测；系统一直处于运行状态，检测过程带有隐蔽性。本发明为无线Mesh网络的入侵检测提供了切实可行的手段，本发明缓和了分布式和基于单一节点的检测系统的限制；明显提高了检测灵活性和针对性，检测效率高。