Abstrakt. Intrångsdetekteringen har under de senaste åren fått stor betydelse inom nätsäkerhetens breda område, i synnerhet när det gäller trådlösa mobila ad hoc-nät. De inneboende känsliga egenskaperna hos trådlösa mobila ad hoc-nät gör dem mottagliga för attacker i samband med vissa säkerhetsåtgärder, och det kan vara för sent innan eventuella motåtgärder kan träda i kraft. Det finns därför ett behov av att komplettera de traditionella säkerhetsmekanismerna med effektiva system för upptäckt och reaktion av intrång. I detta dokument föreslås en agentbaserad modell för att ta itu med frågan om intrångsdetektering i klusterbaserad mobil trådlös ad hoc-nätmiljö. Modellen består av en uppsättning statiska och mobila agenter, som används för att upptäcka intrång, reagera på intrång, och distribuera utvalda och aggregerade intrångsinformation till alla andra noder i nätverket på ett intelligent sätt. Modellen simuleras för att testa dess funktionseffektivitet genom att beakta prestandaparametrar såsom, detektionshastighet, falska positiva värden, agent overheads och intrång information distributionstid. Agentbaserad strategi underlättar flexibla och anpassningsbara säkerhetstjänster. Dessutom stöder den komponentbaserade programvarutekniska komponenter såsom underhållbarhet, räckvidd, återanvändbarhet, anpassningsförmåga, flexibilitet och anpassning.
Nyligen har man också föreslagit metoder för att upptäcka intrång som är specifika för mobila ad hoc-nät.
An agent based intrusion detection model for mobile ad hoc networks
{'venue': 'Mobile Information Systems', 'journal': 'Mobile Information Systems', 'mag_field_of_study': ['Computer Science']}