MANET에서 계층 구조를 이용한 공격 탐지율 향상 연구
A Study for Attack Detection Rate Improvement using Hierarchical Structure in MANET
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
최근 들어 무선 네트워크의 활용 범위가 빠르게 증가함에 따라 네트워크 보안의 대상이 넓어지고 위협의 수가 증가하고 있는 실정이다. 그리고 노드들의 이동으로 인한 동적인 토폴로지와 중앙 통제를 할 수 없는 MANET의 특성 때문에 기존의 보안 메커니즘이 그대로 적용될 수 없는 문제를 가지고 있다. 본 논문에서는 네트워크에 참여하는 전체 노드들을 중앙에서 관리하며, 분산적인 침입탐지를 수행하여 신뢰성을 향상시킬 수 있는 계층 구조 침입탐지기법을 제안하였다. 각 클러스터 헤드에서는 오용탐지를 수행하고, 게이트웨이 노드에서는 비정상행위 탐지를 수행하게된다. 그리고 클러스터 헤드에서는 공격 노드의 위치를 탐지하기 위하여 RDHT, CMT 테이블을 관리하게 된다. 제안한 기법의 성능 평가를 위하여 ZBIDS, MCBIDS 기법과 비교실험을 하여 제안한 기법의 우수한 성능을 확인하였다.
Abstract
Recently, as the use range of wireless networks rapidly increase the target of network security become wider and the number of threat is increasing. Existing security mechanisms have problems which cannot be applied as it is because of dynamic topology by the movement of nodes and characteristic of MANET which cannot do the central control. In this paper, we proposed hierarchical structure intrusion detection technique that manages the whole nodes in the center and can improve reliability by performing distributed intrusion detection. The misuse detection is performed in each cluster head and anomaly detection is performed in the gateway. And RDHT, CMT is managed to detect the location of attack node in the cluster head. ZBIDS, MCBIDS technique with the proposed technique was compared to evaluate the performance of proposed technique and superior performance of the proposed technique was confirmed through the experiment.
참고문헌 (8)
- Y.-C. Hu, "A survey of secure wireless ad hoc routing", IEEE Security and Privacy Magazine, 2(3), pp.28~39 (2004)
- P. Albers, "Sercurity in ad hoc networks: a general intrusion detection architecture enhancing trust based approaches", Proc. of the First Interantional Workshop on Wireless Information Systems, pp.1~12 (2002)
- Bhuvaneshwari K, A, "Examination of impact of flooding attack on MANET and to accentuate on Performance degradation", International Journal of Advanced Networking and Applications, 4(4), pp.1652~1656 (2013)
- Denning D E, "An Intrusion Detection Model", IEEE Transactions on Software Engineering, 51(8), pp.12~26 (2003)
- A. Agah, "Preventing DoS attacks in wireless sensor networks: A repeated game theory approach", International Journal of Network Security, 5(2), pp.145~153 (2007)
- Sun B, "Zone-based Intrusion Detection System for Mobile Ad Hoc Networks", Journal of Ad Hoc and Sense Wireless Networks, 2(3) (2006)
- S. Sen, "Intrusion Detection in Mobile Ad Hoc Networks", Guide to Wireless Ad Hoc Networks, Computer Communications and Networks, 441~442 (2009)
- D. Sterne, "A General Cooperative Intrusion Detection Architecture form MANETs", Proceedings 36th IEEE IWIA, pp.57~70 (2005)