一種GPSR入侵檢測方法

　　移動自組織網絡（ Mobile Ad hoc Network，MANET）是一種節點可任意移動、拓撲結構動態變化、無預設的網絡基礎設施的無線網絡。MANET具有可臨時組網、快速展開、無控制中心、抗毀性強等特點，這些特點決定了其組網靈活，易于部署，能夠在緊急救援環境、偏遠地區、各種惡劣條件等傳統有線網絡無法部署的場合投入使用。因此，近年來MANET受到了廣泛關注和研究。然而，也正是這些特點使得MANET面臨著嚴重的信息安全威脅：無線通信的廣播本質使網絡中傳輸的信息較普通網絡更容易受到竊聽、篡改、假冒等攻擊；合作的路由算法使得惡意節點可通過發布虛假路由信息來攻擊網絡系統。更為嚴重的是，節點移動至敵方控制區域時很可能被俘獲和控制，使MANET遭受來自內部節點的攻擊。面對此類攻擊時，采用密碼學理論的網絡安全方案將束手無策。此外，信息安全的發展史告訴人們無論何種安全方案都無法做到絕對安全。因此，入侵檢測就理應成為安全方案中的第二道防護墻。

　　近年來，網絡自定位算法、衛星定位系統的發展使節點獲取位置信息的精度不斷提高且成本不斷降低，利用節點位置信息來構造路徑的路由算法因其諸多優點和不再高昂的成本正日益受到重視，并在MANET中逐漸獲得了廣泛的使用。而由上述分析可知，對于AODV，DSR，OLSR等MANET中使用的傳統路由協議，研究者們已經設計了相應的基于規范的入侵檢測方法，但對于基于地理位置的路由協議，尚未出現合適的方法來應對其面臨的各種攻擊。因此，本文針對一種典型的基于地理位置的路由協議貪婪邊界無狀態路由（ Greedy Perimeter　Stateless Routing，GPSR）構建基于規范的入侵檢測系統，并進行仿真實驗。