Intrusion Detection in Mobile Ad Hoc Networks Using Classification Algorithms
在本文中，我们提出的设计和评估的入侵检测模型的MANNETWORK使用监督分类算法。具体而言，我们评估的多层感知器（MLP），线性分类器，高斯混合模型（GMM），朴素贝叶斯分类器和支持向量机（SVM）的性能。分类算法的性能进行评估，在不同的流量条件和移动模式的黑洞，伪造，丢包，洪水攻击。结果表明，支持向量机对几乎所有的模拟攻击都表现出很高的准确性，丢包是最难检测的攻击。
2008-07-13 cs.CR cs.NI
ANAP: Anonymous Authentication Protocol in Mobile Ad hoc Networks
无线通信的普及使移动自组网（MANET）由于其在许多时间和任务关键应用中的即时通信能力而受到研究者的广泛关注。然而，其在民用和军用环境中的网络化天然优势使其容易受到安全威胁。在移动自组网中支持匿名性是一个正交的安全关键挑战，我们在本文中面临的。我们提出了一种新的用于移动自组织网络的匿名认证协议，并通过分布式信誉系统进行增强。其主要目的是提供一种隐藏通信节点真实身份的机制，使其具有抵抗已知攻击的能力。分布式信誉系统被合并用于网络中的信任管理和恶意行为检测。端到端的匿名认证是在基于非对称和对称密钥加密的三次握手中进行的。在成功完成身份验证阶段后，将建立安全和多个匿名数据通道。匿名性由用户随机选择的昵称来保证。网络的节点是公开标识的，并且与用户的姓名无关。在本文中，我们提出了一个例子的协议实现。
2006-09-06 cs.CR cs.NI
A New Scheme for Minimizing Malicious Behavior of Mobile Nodes in Mobile Ad Hoc Networks
移动自组织网络的性能取决于所有活动节点的协作。然而，对于移动节点来说，支持MANET是一项成本密集型活动。从单个移动节点的角度来看，路由的检测以及转发数据包消耗本地CPU时间、内存、网络带宽，以及最后但并非最不重要的能量。我们认为，这是一个主要因素，强烈激励移动节点拒绝为他人的数据包转发，而在同一时间使用他们的服务，以提供自己的数据。独立移动节点的这种行为通常被称为行为不端或自私。大量的研究已经做了最小化移动节点的恶意行为。然而，他们大多集中在方法/技术/算法，从移动自组网中删除这些节点。我们认为，这种行为不端的节点的频繁消除从来没有允许一个自由和更快的增长的移动自组网。本文提供了一个批判性的分析，最近的研究工作和它的整体性能的移动自组网的影响。在本文中，我们澄清了一些误解的自私和错误的行为的节点的理解。此外，我们提出了一个数学模型，基于时间分割技术，以最大限度地减少移动节点的恶意行为，避免不必要的淘汰坏节点。我们提出的方法不仅提高了资源共享，但也创造了一个一致的信任和合作（CTC）的环境之间的移动节点。仿真结果表明，所提出的方法，显着减少恶意节点，从而最大限度地提高了移动自组网的整体吞吐量比其他众所周知的计划是成功的。
2009-08-09 cs.CR cs.NI
Self-Organized Authentication in Mobile Ad-hoc Networks
提出了一种新的分布式自组织认证方案。除了描述它的所有组件，特别强调的是放在证明该提案满足大多数要求来自MANNETWORK的特殊特性，包括有限的物理保护的广播媒体，频繁的路由变化所造成的流动性，缺乏结构化的层次结构。有趣的结论是从不同的情况下的模拟实验的分析。
2010-05-01 cs.CR
A Distributed Protocol for Detection of Packet Dropping Attack in Mobile Ad Hoc Networks
在多跳移动自组织网络中，移动节点不需要使用任何基础设施，如接入点或基站，就可以相互协作。由于这些网络具有开放介质、动态变化的拓扑结构、依赖于协作算法、缺乏集中监控点以及缺乏明确的防线等特点，安全性仍然是其面临的主要挑战。在移动局域网容易受到的各种攻击中，恶意丢包攻击非常常见，恶意节点可以通过不断丢弃数据包来部分降低或完全破坏网络中的通信。提出了一种基于移动自组网中节点协作参与的丢包攻击检测机制。利用ad hoc网络中路由信息的冗余性，使该方案具有鲁棒性，即使在网络分区和节点拜占庭故障的情况下也能有效地工作。该方案是完全合作的，因此更安全的任何选举算法用于选择一个子集的节点合作的漏洞是缺席。仿真结果表明了该协议的有效性。
2011-11-02 cs.CR cs.NI
A Mechanism for Detection of Cooperative Black Hole Attack in Mobile Ad Hoc Networks
移动自组织网络（MANET）是自治节点的集合，它们通过形成多跳无线电网络并以分散的方式维护连接来相互通信。由于这些网络具有开放介质、动态变化的拓扑结构、依赖于协作算法、缺乏集中监控点以及缺乏明确的防线等特点，安全性仍然是其面临的主要挑战。因此，大多数用于MANNETWORK的路由协议容易受到各种类型的攻击。按需距离矢量路由（AODV）是一种非常流行的路由算法。然而，它容易受到众所周知的黑洞攻击，其中恶意节点在路由发现过程中错误地伪造到目的地节点的良好路径。当一组恶意节点相互协作时，这种攻击变得更加严重。针对移动自组网中多个黑洞节点的协同攻击，提出了一种防御机制。对该方案进行的仿真结果表明，该机制在检测攻击的同时保持合理的网络吞吐量水平的有效性。
2011-11-02 cs.CR cs.NI
Secure Multicast Key Distribution for Mobile Ad Hoc Networks
移动自组织网络中的许多新兴应用涉及面向组的通信。组播是一种支持面向群组应用的有效方法，主要应用于带宽和功率受限的移动环境。为了在军事等对抗性环境中使用这些应用，有必要提供安全的多播通信。密钥管理是设计安全组播通信的基本挑战。在移动adhoc网络中，新成员可以随时加入，现有成员可以随时离开，现有成员必须在能量受限的情况下使用组播密钥分配进行安全通信。这必须克服“1影响n”问题的挑战性因素，这是由于群体的高动态性。因此，本文显示了特定的挑战，对组播密钥管理协议的安全组播密钥分发在移动ad hoc网络，并提出相关的组播密钥管理协议在移动ad hoc网络。根据一些相关的性能标准进行比较。
2010-03-09 cs.CR
Self-organizing Life Cycle Management of Mobile Ad hoc Networks
移动自组织网络（MANET）是一种没有任何基础设施的无线网络，其中的节点必须适应动态变化的情况下，导致他们的移动性。由于节点的分散性和通信的安全需求，移动自组网的管理必须是自组织的，这是一个主要的研究挑战。为了应对的固有属性的MANDENT，一个新的分散管理系统MANDENT称为自组织生存周期管理（SLCM），在这里充分描述和评价。关于安全性，节点认证是任何网络中访问控制的最关键组成部分，特别是在MANN中。广播也是这些网络中的基本数据传播机制。在确定拟议的SLCM系统时，这两个方面都受到了特别关注。特别是，强访问控制算法的基础上的加密范例的零知识证明，和一个三步广播协议，在这里定义。实验结果表明，SLCM显著提高了自组织移动台生存周期管理的质量和安全性。
2022-09-14 cs.CR cs.NI
RISM -- Reputation Based Intrusion Detection System for Mobile Ad hoc Networks
提出了一种将入侵检测系统与路由协议相结合的方法来增强移动自组网的防御能力。我们的系统是受社会启发的，因为我们使用了从人类行为中继承的新的声誉范式。建议的IDS也有一个独特的特点是半分布式的，因为它既不分布其观察结果的全球范围内，也不保持他们完全在本地，但是，管理，以沟通这一重要的信息，而不增加网络流量。这种创新方法还避免了无效假设和复杂的计算，用于计算和维护用于估计其他节点观测的可靠性的信任值。一个强大的路径管理器和监控系统和赎回和衰落的概念是其他显着特点，这一设计。该设计已被证明在数据包交付率和路由开销方面优于正常DSR，即使网络中多达一半的节点表现为恶意。
2013-07-30 cs.CR cs.NI
Self-Organized Authentication Architecture for Mobile Ad-hoc Networks
这项工作提出了一种新的架构，称为全球认证计划的移动自组织网络（GASMAN），完全分布式和自组织认证。在本文中，除了描述所有的GASMAN组件，特别强调的是放在证明它满足每一个要求的安全分布式认证方案，包括有限的物理保护的广播媒体，频繁的路由变化所造成的流动性，缺乏结构化的层次结构等，此外，通过模拟实验在不同的情况下进行了广泛的分析描述和讨论。
2010-05-19 cs.CR
Impact of Rushing attack on Multicast in Mobile Ad Hoc Network
移动自组织网络（Mobile Ad Hoc Network，MANDO）是一个由移动节点组成的自组织系统，这些移动节点通过无线链路相互通信，没有固定的基础设施或集中式管理，如基站或接入点。移动自组网中的节点既作为主机又作为路由器，以多跳方式相互转发数据包。对于无线网络中的许多应用，多播是一种重要且频繁的通信服务。通过多播，由于单个消息可以同时传递给多个接收者。它大大降低了发送相同数据包给多个接收者时的传输成本。由于多个基站和多个接收方的参与，移动自组网在组通信中的安全问题更具挑战性。在组播时，由于路由协议存在漏洞，移动自组网不受恶意节点的攻击。一些攻击是冲攻击，黑洞攻击，女巫攻击，邻居攻击和水母攻击。本文基于Rushing攻击。在Rushing攻击中，攻击者通过快速转发路由发现包来利用重复抑制机制，从而获得对转发组的访问权，这将影响平均攻击成功率。本文的目标是衡量的影响，Rushing攻击和他们的节点位置影响的平均攻击成功率的性能指标相对于三个场景：近发送者，近接收者和网络中的任何地方。并比较了攻击成功率在上述三种情况下的性能。
2009-09-08 cs.CR cs.NI
A Novel Approach Towards Cost Effective Region-Based Group Key Agreement Protocol for Peer - to - Peer Information Sharing in Mobile Ad Hoc Networks
对等系统作为用于广泛交换资源和大量信息的信息共享系统已经获得了很多关注，这些信息在成千上万的用户之间容易访问。然而，当前的对等信息共享系统主要在有线网络上工作。随着越来越多的移动设备能够自组织成无基础设施的通信平台，即移动自组织网络（MANDROOM），基于MANDROOM的对等信息共享成为一个很有前途的研究领域。在本文中，我们提出了一个基于区域的结构，使高效和安全的对等信息共享的移动自组网。实验结果表明，该方案具有安全性、可扩展性、高效性、适应节点移动性和可靠的信息共享等优点。
2010-11-01 cs.CR
Data Confidentiality in Mobile Ad hoc Networks
移动自组织网络（MANDO）是一种自配置的无基础设施的网络，由移动节点组成，这些移动节点在对等基础上通过无线链路进行通信，而无需任何中央控制。这些单独的节点充当路由器，通过向网络中的其他节点发送分组和从网络中的其他节点接收分组来转发它们自己的数据以及它们邻居的数据。相对容易的配置和快速部署使ad hoc网络适用于紧急情况（如人为或自然灾害）和敌方领土上的军事单位。然而，在这样的网络中，保护这些节点之间的数据传播是一项非常具有挑战性的任务。将这些信息暴露给预期节点以外的任何其他人可能会导致隐私和机密性泄露，特别是在军事场景中。在本文中，我们提出了一种新的框架，以提高隐私和数据的保密性，在移动自组织网络中附加的发起人的策略，因为它们是在节点之间发送的消息。我们使用网络模拟器（NS-2）来评估我们的框架，以检查是否满足发起者的隐私和机密性。为此，我们实现了策略执行点（PEP），作为NS-2代理，管理和执行的政策，附加到数据包在每个节点的MANET。
2012-03-08 cs.CR
A Robust and Efficient Node Authentication Protocol for Mobile Ad Hoc Networks
移动自组织网络（MANET）是一个移动节点的集合，通过形成一个多跳无线电网络相互通信。由于这些网络具有开放介质、动态变化的拓扑结构、依赖于协作算法、缺乏集中监控点以及缺乏明确的防线等特点，安全性仍然是其面临的主要挑战。设计一个有效的和可靠的节点认证协议，这样的网络是一个特别具有挑战性的任务，因为节点是电池驱动和资源受限。提出了一种基于多路径通信的移动自组网节点认证密钥交换协议。仿真结果表明，该协议是有效的，即使在网络中存在大部分的恶意节点。此外，它具有最小的计算和通信开销，这使得它非常适合于MANN。
2010-12-31 cs.CR
Hierarchical Approach for Key Management in Mobile Ad hoc Networks
移动自组织网络（Mobile Ad-hoc Network，MANET）是一个由多个自治节点或终端组成的多跳无线网络，以分散的方式保持网络的连通性。传统的安全解决方案，通过访问可信机构或集中式服务器提供密钥管理是不可行的，因为移动自组织网络的特点是没有任何基础设施，频繁的移动性和无线链路的这种新的环境。我们提出了一个分层的组密钥管理方案，是分层的，完全分布式的，没有中央权威，并使用一个简单的密钥更新过程，适用于大型和高移动性的移动ad hoc网络。密钥更新过程只需要一轮在我们的计划和中国剩余定理Diffie Hellman组Diffie Hellmann和Burmester和Desmedt它是一个常数3，而在其他计划，如分布式逻辑密钥层次和分布式单向功能树，它取决于成员的数量。我们通过减少密钥更新消息中的比特数来减少密钥材料通信过程中的能量消耗。我们通过分析和模拟表明，我们的计划有更少的计算，通信和能源消耗相比，现有的计划。
2009-10-01 cs.CR
Secure Link State Routing for Mobile Ad Hoc Networks
本文提出安全链路状态路由协议SLSP，为移动自组网提供安全的主动拓扑发现，可独立使用或与反应式协议组成混合框架，并能抵御单点攻击、自适应调整发现范围及适应动态拓扑与成员变化。
2024-03-28 cs.CR
A Distributed Trust Management Framework for Detecting Malicious Packet Dropping Nodes in a Mobile Ad Hoc Network
在多跳移动自组织网络（MANET）中，移动节点相互通信，形成协作无线网络。由于这些网络具有开放介质、动态变化的拓扑结构、依赖于协作算法、缺乏集中监控点以及缺乏任何明确的防线等特点，安全性仍然是其面临的主要挑战。目前针对这些网络设计的安全算法大多不安全、效率低、对节点的错误行为检测准确率低。在本文中，提出了一种新的方法，提出了密钥分配和不当行为检测之间的互补关系，开发一个综合的安全解决方案，移动自组网。利用ad hoc网络中路由信息的冗余性，开发了一种高度可靠的协议，即使在存在瞬态网络分区和节点拜占庭故障的情况下也能工作。所提出的机制是完全合作的，因此，它是更强大的选举算法用于选择合作的节点的子集的漏洞是缺席。仿真结果表明了该协议的有效性。
2010-10-25 cs.CR
Security Scheme for Distributed DoS in Mobile Ad Hoc Networks
在移动Ad Hoc网络中，由于路由协议本身的局限性，各种类型的拒绝服务攻击（DoS）是可能的。以Ad Hoc按需矢量（AODV）路由协议为基础协议，可以找到一种合适的解决方案来克服发起/转发虚假路由请求（RREQ）的攻击，这些攻击会导致网络资源被占用，从而对真正的节点造成拒绝服务。本文提出了一种主动的方案，可以防止一种特定的拒绝服务攻击，并确定行为不端的节点。由于该方案本质上是分布式的，因此它也具有防止分布式拒绝服务（DDoS）的能力。在一系列的模拟中所提出的算法的性能表明，该方案提供了一个更好的解决方案比现有的方法，没有额外的开销。
2010-05-10 cs.CR
Analysis and Enhancements of Leader Elections algorithms in Mobile Ad Hoc Networks
移动自组织网络是一种动态的、自组织的网络，不同于传统的分布式系统。MANET需要一个领导者来协调和组织任务。面临的挑战是有正确的选举算法，选择正确的领导者在移动自组网的各种因素的基础上。在本文中，我们分析了四种用于移动Ad Hoc网络的领导选举算法。在我们的分析中考虑的因素是时间复杂度，消息复杂度，假设考虑，容错和定时模型。我们提出的增强功能包括恢复节点查询当前的领导者，并在选举期间使用候选人，以减少启动新的选举会话的开销。此外，更好的选择标准，如电池寿命和信号强度，提出了特定的移动自组网。我们的评估和讨论表明，所提出的增强是有效的。分析结果可供系统设计人员在选择合适的移动自组网选举算法时参考。
2012-10-05 cs.CR cs.DC
A Distributed Trust and Reputation Framework for Mobile Ad Hoc Networks
在多跳移动自组织网络（MANET）中，移动节点合作形成网络，而不使用任何基础设施，如接入点或基站。节点的移动性和无线介质的容量从根本上说是有限的，再加上无线传输的影响，如衰减，多径传播和干扰相结合，在移动自组网的安全性创造了重大的挑战。传统的认证、加密等密码机制无法有效应对移动自组网中恶意节点的丢包等攻击。提出了一种检测移动自组网中恶意丢包攻击的机制。该机制依赖于每个节点上的信任模块，该信任模块基于其邻居为该节点计算的信誉值。节点的信誉值基于其在网络中的分组转发行为来计算。信誉信息在节点之间被收集、存储和交换，并在不同的场景下被计算。该协议已在网络仿真器中进行了仿真。仿真结果表明了该算法的有效性。
2010-12-12 cs.CR
A Survey on Security Issues in Ad Hoc Routing Protocols and their Mitigation Techniques
移动自组织网络是一种由移动节点组成的临时网络，通过无线链路连接，没有任何固定的基础设施或中央管理。由于这些网络的自配置性质，拓扑结构是高度动态的。这使得Ad Hoc网络中的路由协议极易受到严重的安全问题。在本文中，我们调查了常见的安全威胁和攻击，并总结了调查中提出的解决方案，以减轻这些安全漏洞。
2012-03-16 cs.CR
A Lightweight and Attack Resistant Authenticated Routing Protocol for Mobile Adhoc Networks
在移动自组织网络中，攻击者可以通过攻击相应的路由协议来干扰网络的正常运行。对于adhoc网络，目前已经提出了许多安全路由协议，其中包含一些缺点。因此，adhoc网络的安全性至今仍是一个有争议的领域。在本文中，我们提出了一个轻量级的和攻击抵抗认证路由协议（LARARP）的移动ad hoc网络。对于MANET路由协议中的路由发现攻击，该协议给出了有效的安全性。通过验证所有中间结点的数字签名，快速检测恶意节点，支持节点提前丢弃无效数据包。它通过递减信用计数器来惩罚行为不端的节点，并通过递增信用计数器来奖励行为良好的节点。因此，它防止未妥协的节点攻击的恶意或妥协的节点的路由。它还用于防止拒绝服务（DoS）攻击。通过详细的仿真研究验证了LARARP的效率和有效性。
2010-05-11 cs.CR
A State-of-the-art Survey on IDS for Mobile Ad-Hoc Networks and Wireless Mesh Networks
入侵检测系统（IDS）检测网络中的恶意和自私节点。Ad hoc网络通常通过使用入侵检测或安全路由来保护。设计有效的无线ad-hoc网络的入侵检测系统，不会影响网络的性能显着确实是一个具有挑战性的任务。可以说，在无线网络领域的评论文章中最常见的事情是使用仿真结果比较不同解决方案的性能。然而，在多个配置方面的差异，包括由于不同的底层路由协议，使得基于仿真的比较评估IDS解决方案的任务有点不切实际。相反，作者遵循分析方法，以确定现有的IDS解决方案中的差距，为移动自组网和无线网状网络。本文旨在通过让新研究人员了解IDS的最新研究问题来减轻其工作负担。本文引用的文献中近80%是近3 ~ 4年发表的。
2011-08-30 cs.CR
A Novel Multipath Approach to Security in Mobile Ad Hoc Networks (MANETs)
在本文中，我们提出了一种新的无干扰算法，以提高数据包在移动ad hoc网络中传输的安全性。本文以多路径路由的范式为基础，利用多项式的性质。该算法的第一步是转换数据，使得在不拥有整个转换数据的情况下不可能获得任何信息。然后，该算法使用一个直观简单的想法，一个拼图游戏，打破了转换后的数据成多个数据包，这些数据包形成拼图的碎片。然后，这些数据包沿着不相交的路径发送到接收器。提供了一种安全和有效的机制来传送在接收端从分组中的原始数据片段获得原始数据所需的信息，即用于解决拼图游戏。该算法的设计是安全的，因此没有中间或非预期的节点可以获得整个数据。认证码也用于确保每个数据包的真实性。
2011-11-23 cs.CR
Intrusion Detection In Mobile Ad Hoc Networks Using GA Based Feature Selection
近年来，由于无线设备的迅速普及，移动自组织网络（MANET）已成为一项令人兴奋且重要的技术。移动自组网由于其开放的介质、动态变化的网络拓扑以及缺乏集中的监控点等特点，极易受到攻击。因此，寻求新的体系结构和机制来保护无线网络和移动计算应用具有重要意义。入侵检测系统通过审计数据对网络活动进行分析，利用已知的攻击模式或正常的配置文件来检测潜在的攻击。有两种方法可以分析：误用检测和异常检测。误用检测对未知攻击无效，因此使用异常检测方法。在这种方法中，审计数据收集从每个移动节点模拟攻击后，并与系统的正常行为进行比较。如果有任何偏离正常行为，则该事件被视为攻击。所收集的审计数据的某些特征可能是多余的，或者对检测过程贡献不大。因此，选择重要的特征来提高检测率是非常必要的。本文重点实现了两种特征选择方法，即马尔可夫毯式发现和遗传算法。在遗传算法中，在所收集的特征上构造贝叶斯网络并计算适应度函数。基于适应度值选择特征。马尔可夫毯式发现也使用马尔可夫网络，并且根据最小描述长度来选择特征。在评估阶段，两种方法的性能进行了比较的基础上的检测率和虚警率。
2010-05-30 cs.CR cs.LG cs.NE
