معرفی یک سیستم تشخیص نفوذ جدید برای افزایش امنیت در شبکه های موردی متحرک

شبکه های موردی متحرک نوعی شبکه خودسازمانده و متحرک هستند که بدون استفاده از زیرساخت شکل می گیرند. انعطاف پذیری این شبکه ها باعث محبوبیت و کاربرد گسترده آنها در محیط های نظامی و غیرنظامی شده است؛ اما همین انعطاف پذیری، نداشتن زیر ساخت و متحرک بودن گره ها، آسیب پذیری-های امنیتی زیادی را برای این شبکه ها به وجود آورده است. استفاده از دیوارآتش و الگوریتم های رمزنگاری (تکنیک های پیشگیری از نفوذ) می تواند تا حد چشمگیری به حفاظت گره ها در مقابل حملات خارجی کمک کند. با توجه به اینکه گره ها در شبکه های موردی متحرک آزادنه در حرکت هستند و احتمال اسیر شدن و یا مصالحه آنها زیاد است، استفاده از تکنیک های پیشگیری از نفوذ به تنهایی برای حفاظت شبکه در مقابل حملات کافی نمی باشد؛ زیرا الگوریتم هایی مانند رمزنگاری و احرازهویت در مقابل حملات گره های داخلی موثر نمی باشند. در اینجا بایستی با استفاده از تکنیک های تشخیص نفوذ گره های نفوذی را تشخیص و به آنها پاسخ مناسبی داد. حملات فعال زیادی مختص شبکه های موردی متحرک وجود دارد که از جمله آنها می توان به حمله سیاه چاله و چاله خاکستری اشاره نمود. در حمله سیاه چاله گره نفوذی یک مسیر دروغین را به گره مبدأ معرفی کرده و سپس اقدام به حذف بسته های داده می کند. در این پایان نامه روشی ارائه می شود که در آن با اختصاص دو آدرس ip به هر گره(معتبر و نامعتبر) گره هایی که تلاش می کنند روند انتقال اطلاعات را با حذف و یا تغییر بسته های مسیریابی مختل کنند شناسایی و از فعالیت های داخل شبکه کنار گذاشته شوند. در اینجا روش پیشنهادی با یکی از روشهای تشخیص نفوذ ارائه شده با نام abmids و بر اساس سه پارامتر تاخیر، نرخ تشخیص صحیح و نرخ تشخیص اشتباه مقایسه می شود. نتایج حاصل از شبیه سازی روش پیشنهادی، بهبود نرخ تشخیص نادرست و افزایش سرعت نرخ تشخیص صحیح را نشان می دهد. لازم به ذکر است میزان تاخیر در روش پیشنهادی نزدیک به روش abmids می باشد.