دانلود ترجمه مقاله مطالعه ای بر کاربرد سیستم های تشخیص نفوذ در شبکه های MANET

1. مقدمه 2. بررسی مقالات 3. روش پیشنهادی 4. مکانیزم IPS 5. نتایج 6. نتیجه گیری

مقدمه: در سال های اخیر شبکه های موردی متحرک (MANET) به خاطر انعطاف پذیری در انواع کاربری ها، قابل استفاده شناخته شده است. MANET زیرساختار معینی ندارد، این ویژگی موجب می شود شبکه های موردی متحرک برای کاربری نظامی بسیار مناسب باشد. هر گره با استفاده از پروتکل های مختلف مسیریابی مثل AODV, DSR و OLSR برای انتقال داده از یک گره به گره دیگر از گره مجاور درخواست می کند. اما MANET به خاطر ویژگی هایی مثل ارتباط از طریق لینک های بی سیم، محدودیت منبع، و توپولوژی پویا در معرض انواع حملات قرار دارد. سیستم های شناسایی نفوذ (IDS) بسیاری برای شناسایی انواع مختلف حملات در MANET ایجاد شده است. IDS نقش بسیار مهم در MANET در شناسایی هر نوع حمله دارد. IDS سیستم نرم افزاری است که برای تحلیل رفتار اشتباه و نقض سیاست بکار می رود، سپس گزارشی بر این اساس ایجاد می شود. سیستم شناسایی نفوذ به سه نوع تقسیم می شود: شناسایی مبتنی بر امضا، شناسایی مبتنی بر بینامی، و شناسایی مبتنی بر مشخصه. شناسایی مبتنی بر امضا، امضای الگوهای موجود را با الگوی شبکه مقایسه می کند، اگر الگوی حمله موجود با الگوی شبکه مطابقت کند در اینصورت شبکه مورد حمله قرار گرفته است. شناسایی بینامی به شناسایی براساس آمار، شناسایی براساس دانش و شناسایی براساس یادگیری طبقه بندی می شود. شناسایی بینامی رفتار نرمال شبکه ها را در نظر می گیرد و کار شناخته نشده را مشخص می کند، و براساس آن هشدار ایجاد می کند.

INTRODUCTION: In recent years, mobile adhoc networks (MANET) are flexible to various types of application because of its flexibility. There is no fixed infrastructure for MANET, so this facility makes mobile adhoc networks very effective for military application. Each node requests nearby node by using various routing protocols such as AODV, DSR and OLSR to transfer data from one node to another node. But MANET is vulnerable to various types of attacks because of its feature such as communication via wireless links, resource constraints, and dynamic topology. Many intrusion detection system (IDS) have been developed for MANET to detect various types of attacks, IDS plays crucial role in MANET to detect any type of attacks. An IDS is a software system that is used to analyse misbehaviour and violation of policy, then generate report based on this. Basically intrusion detection system is classified into three types, they are signature based detection, anomaly based detection and specification based detection. The signature based detection compares the signature of existing patterns with network pattern, if any existing attack pattern matches with network pattern then the network is attacked. The anomaly detection is further classified into statistical based, knowledge based and learning based. The anomaly detection considers the normal behavior of networks and also flag the unknown activity, based on this it generates alarm.