1、环境下固定的接入点容易遭到破坏，网络通信很难靠固定的接入点完成。与传统的无线通信网络不同，无线网络具有以下固有的特点动态的拓扑结构没有中心节点多跳路由有限节点资源和较差的安全性等，如表所示。表网络和传统无线网络的比较网络类型内容网络传统无线网络拓扑变化动态变化固定不变拓扑结构无中心节点有中心节点路由特点多跳路由单跳路由安全性差好部署速度快慢路由选择困难简单健壮性强弱无线网络的安全隐患无线网络固有的特点给其网络安全留下了安全隐患，主要体现在暴露的信道脆弱的节点动态的拓扑和多跳的路由这几个方面。第二章无线网络监测系统设计暴露的信道无线网络的传输信号暴露在空中，只要知道了其传输参数和网络协议就可以截获下来进行内容上的分析，容易被窃听。同时，接收方也容易受到恶意节点的电磁干扰和虚假报文的欺骗。脆弱。
2、统管理员发出入侵报警并采取防护隔离措施。基于主机的入侵检测的优势在于不受网络环境的影响，缺点是个检测系统只能够在单个节点上实现入侵行为的检测，而不能在对全网进行检测。基于网络的入侵检测系统信息来源是网络数据包，通过收集和分析网络上的通信数据包，来完成入侵行为的检测。它可以独立于主机单独运行，但是需要个专门的网络监测设备，来收集网络传输的所有通信数据包。它的优势在于能够以分散部署的方式完成对全网的数据收集和分析，缺点是需要收集和分析大量的网络数据，监测难度大。混合型的入侵检测系统，综合了上述两种入侵检测系统的优点。它综合分析主机和网络上的数据，可以克服单结构的不足，但是有系统开销和管理难度大的缺点。第二章无线网络监测系统设计按信息分析方法划分异常检测其原理是总结并建立正常操作应该具有的特征轮。
3、完成信号的解调，如图所示。协议分析模块，以协议和协议为基础，完成协议的解析。电台电台电台电台软件无线电平台图监测节点工作示意图融合分析中心融合分析中心，融合各个监测节点上传的数据，去除重复数据，进步完成网络状态的感知和入侵检测。它主要包括网络信息感知模块和网络入侵检测模块电子科技大学硕士学位论文电子科技大学图标论文题目基于软件无线电的超短波无线网络监测系统设计学科专业通信与信息系统学号作者姓名杜威指导教师黄炜教授分类号密级注学位论文基于软件无线电的超短波无线网络监测系统设计题名和副题名杜威作者姓名指导教师黄炜教授电子科技大学成都姓名职称单位名称申请学位级别硕士学科专业通信与信息系统提交论文日期论文答辩日期学位授予单位和日期电子科技大学年月日答辩委员会主席评阅人注注明国际十进分类法的类号。独。
4、击技术不断出现，已知攻击的变种也不断增多，需要不断在特征库中增加新的攻击特征，特征库更新维护的开销较大。系统设计方案融合分析中心电台监测节点监测节点监测节点监测节点电台电台电台电台电台电台电台电台用户接口图超短波无线自组织网络分布式监测系统暴露的信道脆弱的节点动态的拓扑和多跳的路由等固有的安全弱点让电子科技大学硕士学位论文网络非常脆弱。采用密码理论的安全方案，只能够在定程度上保护网络，不能够判断网络是否收到了攻击。因此，采用入侵检测这种主动防护方式，能够给脆弱的网络构建第二道安全防护墙。由于超短波电台网络是种无中心对等的网络不存在交换机路由器等网络流量集中的地方，要收集超短波电台自组织网络的全部数据是相当困难的，这就要求监测系统实现分布式的结构。另外，现在的网络攻击也开始呈现出分布式的发展。
5、析本章小结第六章总结与展望总结目录展望致谢参考文献个人简历图目录图目录图网络通信面临的安全威胁图入侵检测的过程图超短波无线自组织网络分布式监测系统图监测节点工作示意图图用户接口图的示意图图标准接口的基本结构图物理层的传输帧结构图传输同步域图数据链路帧格式图头部图网络的协议栈图的逐层封装过程图数据链路层协议解析图层解析图通信模块的内部连接关系图实验平台节点的接口示意图图实验平台的硬件组成图实验平台的数据封装过程图定义的报文结构图实验平台简化的报文格式图实验平台的头部图实验平台的数据链路帧格式图中断服务程序图发送端主程序流程图接收端程序流程图图集成开发环境图实验测试平台图信号的频谱图第组测试结果图目录图第二组测试结果图丢包率测试的程序设计图串口调试助手显示的数据包数量图丢包率测试的阈值求解问题。
6、，当用户行为相对正常操作轮廓的偏离超出设定的阈值后，系统就判定该行为是入侵行为。可以看出，异常检测具有发现未知攻击的能力，不需要对检测模型进行实时维护，具有良好的适应性。另方面，异常行为与入侵行为只是具有定的相关性，不是严格对应的关系，存在异常有入侵异常无入侵无异常有入侵无异常无入侵四种可能。但是，在很多情况下没有入侵也会误判为有入侵，造成误报率偏高。误用检测其原理是总结每种入侵行为的特征，建立入侵行为的特征库。利用当前的行为特征与特征库进行匹配，若匹配成功，系统就判断该行为是入侵行为。从误用检测的原理可以看出，误用检测建立在已知攻击的基础上，因此对已知攻击行为具有很高的检测率。然而对于未知攻击或者是已知攻击的变种，因为没有建立相应的特征库，不能够被检测到，存在漏报率高的问题。另外，新的攻。
7、节点由于网络的节点是可以移动的，不能够很好地对各个节点进行管理。在战场环境中，节点落入敌方手中更是危险。敌方可以通过各种手段破解节点的密钥通信协议等敏感信息，然后入侵到自组织网络中，进行窃密和破坏活动。因此，脆弱的节点，也给网络的安全带来了安全隐患。动态的拓扑由于网络的拓扑结构可能会跟随移动节点的移动而产生变化，起初的条正确的路由可能会因为中继节点或目的节点的移动而造成不可达。在这种情况下，很难区别出不可达是节点移动造成的还是虚假路由造成的。多跳的路由自组织网的路由是靠网络中的各个节点协作完成的。但是个节点是自私的或者是恶意的，就会给网络造成严重的影响。比如有的节点为了节省电量等资源，不参与到数据的转发中，会降低网络的性能。还有的节点是恶意的，故意丢包篡改信息发布错误的路由更新发送虚假报文。
8、进行泛洪攻击等，都将给网络造成严重的影响，甚至造成网络崩溃。入侵检测系统入侵者伪装成合法用户，连接到网络中，通过网络进行远程入侵，既可以伪装成合法节点故意丢弃数据包或者伪造数据包，也可以通过拒绝服务攻击造成系统拒绝为合法用户提供服务。入侵行为与正常行为在些特征上会有些区别。入侵检测系统已成为观测入侵者的行为和检测未经授权活动的重要工具。它是个设备或软件应用程序，通过收集和分析这些区别，进而发现入侵行为，为网络防御提供依据。入侵检测的原理按照入侵检测的数据流程，完成入侵检测需要经过信息收集信息分析和响应处理三步处理，如图所示。电子科技大学硕士学位论文信息源信息收集数据预处理检测模型检测结果安全策略响应处理信息收集信息分析响应处理图入侵检测的过程信息收集对主机网络数据及用户活动的状态和行为信息。
9、隐患入侵检测系统入侵检测的原理入侵检测系统的分类系统设计方案监测节点融合分析中心用户接口研究方法本章小结第三章自组织网协议分析协议物理层数据链路层网络层网络协议栈实验平台设计实验平台的硬件组成实验平台的软件设计性能测试和分析数据包解析测试丢包率测试目录本章小结第四章基于软件无线电的数据捕获系统设计软件无线电技术软件无线电接收机的安装平台的特点射频板接收信号测试接收机设计调制解调链路设计数字变频链路设计链路仿真测试接收机性能测试和分析信号的测试误码率测试本章小结第五章基于的入侵检测方法研究在入侵检测中的应用的关键算法前向后向算法维特比算法算法种改进的入侵检测方法数据来源的问题模型参数模型的训练过程模型的检测过程检测方法可行性分析检测模型性能测试泛洪攻击的类型检测性能评估的测试方法测试结果和分。
10、以泛洪攻击为例，对该检测方法进行了可行性验证和性能测试分析。第六章对现有的研究内容进行总结，针对现有研究的些不足进行分析，明确将来的研究工作需要解决的问题。电子科技大学硕士学位论文第二章无线网络监测系统设计无线网络是种新型的网络，具有多跳无中心分布式的特点。它不需要网络基础设施的支撑，具有适应性强抗毁性强和部署速度快等优点。但是，它动态的拓扑暴露的信道等安全弱点，使其容易遭受各种安全威胁。结合网络的特点，给出了种针对无线网络的监测系统设计方案。无线网络安全性分析无线网络的特点网络是种仅仅由计算机节点组成的无线网络，无需网络基础设施的支撑。自组网可以广泛地应用于战场移动通信抢险救灾通信空基通信临时会议传感器网络等应用领域，具有广阔的应用前景。无线网络适合那些难以部署固定接入点的场合，比如在战。
11、势，同样要求网络监测要实现分布式。根据超短波电台自组织网络的分布式和动态移动性等特点，为了监测所有节点和掌握整个网络的状态，网络监测系统设计采用分布式的结构，如图所示。监测节点收集网络数据包是进行入侵检测的基础，这部分工作正是由监测节点完成的。监测节点的工作主要包括采用多载波侦听技术侦听超短波范围内的无线电信号，截获超短波通信的信号利用数字信号处理，解调出数据流信息对数据流进行协议分析，解析出入侵检测需要的信息通过安全的通信方式，向融合分析中心上传分析结果和数据包信息。监测节点由超短波自组网捕包模块和协议分析模块组成。基于软件无线电的无线监测节点具有适应新协议和新调制方式的能力。我们将成都定为技术公司研制的软件无线电平台作为超短波自组网捕包模块，捕获超短波范围内组网电台之间通信的无线信号，。
12、行收集，为入侵检测提供原始的数据信息。它是入侵检测过程的基础，收集到的信息的好坏将直接影响后期信息分析的效果。信息分析将收集的原始信息进行预处理后，按照进行定方法进行技术分析，来判断系统是否受到入侵攻击。它的关键在于把正常的行为和入侵行为区别出来，是目前入侵检测研究的热点。响应处理在入侵事件发生后，控制台根据预设的响应机制对入侵行为进行处理。结果处理分为两步处理，第步是信息保存，其目的是保存日志便于调查取证等。第二步是采取报警入侵行为终止异常进程切断非法连接等措施。入侵检测系统的分类按信息收集方法划分基于主机的入侵检测系统通过收集和分析计算机系统的日志文件网络连接等系统记录信息来实现入侵行为的检测。它是通过让系统的安全审计信息和攻击签名进行匹配，来发现入侵的。如果匹配，说明有入侵行为，则向。
参考资料：
1、该PPT不包含附件（如视频、讲稿)，本站只保证下载后内容跟在线阅读一样，不确保内容完整性，请务必认真阅读。
2、有的文档阅读时显示本站（www.woc88.com）水印的，下载后是没有本站水印的（仅在线阅读显示），请放心下载。
3、除PDF格式下载后需转换成word才能编辑，其他下载后均可以随意编辑、修改、打印。
4、有的标题标有”最新”、多篇，实质内容并不相符，下载内容以在线阅读为准，请认真阅读全文再下载。
5、该文档为会员上传，下载所得收益全部归上传者所有，若您对文档版权有异议，可联系客服认领，既往收入全部归您。
坚持总体国家安全观做好新时代国家安全工作PPT 编号18060