Browsing by Author "Chen Szu-Yu"

Filter results by typing the first few letters
Now showing 1 - 1 of 1
  • No Thumbnail Available
    Item
    以決策樹與有限狀態機建構在行動隨意網路中的入侵偵測系統
    (2008) 陳思宇; Chen Szu-Yu
    行動隨意網路 ( Mobile Ad Hoc Networks, MANETs )，具有相當的方便性以及高度的機動性。在越來越普遍被使用的同時，安全上的問題也逐漸浮出檯面。為了維護行動隨意網路在使用時的安全品質，我們需要一個入侵偵測系統 ( Intrusion Detection System, IDS )，來偵測出惡意攻擊的行動節點，並有效防禦以做出適當的回應，進而提昇整體無線網路的安全性。在本論文中，我們針對行動隨意網路在安全上的弱點，設計一個入侵偵測機制，以有限狀態機 ( Finite State Machine, FSM ) 結合決策樹 ( Decision Tree, DT ) 來加強行動隨意網路上的安全性。 為了提供一個較為安全的無線行動隨意網路，我們先利用有限狀態機作為偵測的核心，過濾明確的攻擊行為；而對於無法立即判斷的可疑節點或資料封包，則擷取出特徵值，利用決策樹進行分類訓練，使得有限狀態機的偵測效果更加明確，進而深入判斷可疑行為是否為攻擊訊息。 最後，透過決策樹執行一系列的風險係數分析，提供網路使用者最即時的回應，作為網路使用時的安全參考數據，以確保資料的安全以及用戶的權利，進而提升行動隨意網路的整體安全性。本研究經模擬實驗後證實有限狀態機結合決策樹的入侵偵測系統確實能提高偵測惡意攻擊的效率。