[发明专利]一种无线自组织网络监测侵入的方法

说明书

技术领域

本发明涉及一种网络监测方法，尤其是涉及一种无线自组织网络监测侵入的 方法。

背景技术

虚拟现实环境下，利用无线网络交互数据，有被侵入的风险。为保证交互过 程的安全性、高效性，我们研究一套无线自组织网络监测侵入的分析方法。与现有 无线网络技术中基于agent的分布式协作侵入监测方案不同，agent运行于网络中 的每个节点上，过于占用网络资源，监测效率低，不利于侵入监测方案的有力实施。 本方法是一种通过收集被监测节点的行为信息，监测侵入计算，不需要所有节点参 与监测侵入的计算，能够在保证侵入监测信息充分收集的基础上，大大减少节点资 源的消耗，提高监测效率，便于监测的实施。无线自组织网络是通过移动节点间的 相互协作和自我组织，来实现网络的连接和数据的传递，因而不依赖于任何固定的 基础设施和管理中心。当前，基于密钥的分配与认证，以及路由安全算法的无线网 络安全保障方案，仅能在无线自组织网络中发挥一定的安全防范作用，这是因为无 线自组织网络中的节点可以任意移动。

发明内容

本发明的目的就是为了克服上述现有技术存在的缺陷而提供一种减少节点资 源消耗、提高监测效率的无线自组织网络监测侵入的方法。

本发明的目的可以通过以下技术方案来实现：

一种无线自组织网络监测侵入的方法，包括以下步骤：

1)将无线自组织网络分为多个区域，在每个区域的所有节点中选择一个簇头 作为监测节点，其余作为被监测节点；

2)在每个区域内，监测节点实时收集被监测节点的行为信息，并根据行为信 息是否符合路由协议规范来判断被监测节点是否受到入侵，若受到入侵，则进行报 警，若没有受到入侵，则停止对被监测节点的监测；

3)每隔一定时间后更换新的监测节点，并返回步骤2)。

所述的步骤1)中通过自由竞争的方法选择簇头，具体包括以下步骤：

11)在第一预设时间内选择最先向区域内其他节点发送告示报文的节点作为簇 头，其他节点作为被监测节点，告示报文中含有本节点的ID；

12)当两个节点同时收到对方的告示报文，则以ID号较小的作为监测节点， ID较大的为被监测节点；

13)当监测节点离开本区域时，重新按照步骤11)选择新的监测节点。

所述的步骤2)中，路由协议规范包括动态源路由协议。

所述的步骤2)中，行为信息为节点收到和处理的报文，包括路由查询报文、 路由回答报文、路由出错报文和数据报文。

所述的步骤2)包括以下步骤：

21)在被监测节点接收的查询报文后，判断被监测节点转发或产生的回答报文 是否符合路由协议规范；

22)在被监测节点接收的路由回答报文、路由出错或数据报文后，判断被监测 节点转发或产生的回答报文是否符合路由协议规范；

23)在被监测节点发送报文后，判断被监测节点转发或产生的回答报文是否符 合路由协议规范。

所述的步骤21)具体包括以下步骤：

211)被监测节点接收到路由查询报文；

212)被监测节点根据接收到路由查询报文产生路由回答报文，并按照路由协 议规范对路由回答报文进行检查判断是否合法，若是，则进行步骤217)，若否， 则进行步骤218)；

213)当被监测节点收到的是重复的路由查询报文时，进行步骤217)；

214)当被监测节点转发路由查询报文时，则按照路由协议规范对路由回答报 文进行检查判断是否合法，若是，则进行步骤217)，若否，则进行步骤218)；

215)当被监测节点超出一定时间没有动作时，则向该被监测节点相邻的监测 节点查询是否收到该被监测节点的报文，若是，则进行步骤216)，若否，则进行 步骤219)；

216)若该报文为路由查询报文，则将该路由查询报文发送到监测节点，返回 步骤214)，若该报文为路由回答报文，则返回步骤212)；

217)监测正常结束，停止对被监测节点的监测；

218)路由查询报文部分字段被非法修改，发出非法修改告警；

219)被监测节点不参与路由转发，发出抛弃报文告警。

所述的步骤22)具体包括以下步骤：