[发明专利]具有入侵检测特性的移动自组织网络以及相关的方法

摘要

本发明涉及一种移动自组织网络(MANET 10、20、30、40、50、60)，该网络可以包括多个使用介质访问层(MAC)而在彼此之间传送数据的节点，其中每一个节点都具有一个与之关联的相应MAC地址。MANET还可以包括警戒节点(13、23、33、43、53、63)，其中该节点通过监视多个节点之间的传输来检测源自MAC地址的帧校验序列(FCS)，由此检测针对MANET的入侵(14、24、34、44、54、64)，如果检测到MAC地址的FCS差错数目超出一个阈值，则据此产生一个入侵警报。此外，警戒节点还可以根据失败的MAC地址验证、非法网络配置矢量(NAV)值以及非预期竞争或无竞争操作中的一项或多项来检测入侵。

主权项

1.一种移动自组织网络(MANET)，包括：多个使用介质访问层(MAC)而在彼此之间传送数据的节点，其中每一个所述节点具有一个与之相关联的相应的MAC地址；以及警戒节点，该节点通过监视所述多个节点之间的传输来检测以下各项中的至少一项，由此检测针对MANET的入侵：(a)来自MAC地址的帧校验序列(FCS)差错；(b)验证MAC地址的失败尝试；(c)与MANET相关联的服务集ID；(d)非法网络配置矢量(NAV)值，其中该NAV值表示的是一个为在传输所形成的数据之前传送在所述多个节点之间传送请求发送(RTS)和清除发送(CTS)分组所产生的数据而保留的持续时间；(e)所述多个节点在无竞争周期(CFP)之外执行的无竞争模式操作；以及(f)在CFP中进行的竞争模式操作；以及随后则基于以下各项中的至少一项来产生一个入侵警报：(a)检测到MAC地址的FCS差错数目超出了一个阈值；(b)检测到一个超出了验证MAC地址的失败尝试阈值的数目；(c)检测到的服务集ID之一不同于MANET的服务集ID；(d)检测到的非法NAV值；(e)在CFP中检测到竞争模式操作；以及(f)在CFP之外检测到无竞争模式操作。