[論文レビュー] A Novel Method for Intrusion Detection System to Enhance Security in Ad hoc Network

Himani Bathla, Kanika Lakhani|arXiv (Cornell University)|May 21, 2010

Mobile Ad Hoc Networks参考文献 13被引用数 4

ひとこと要約

本稿では、動的レピュテーション管理を通じてセキュリティを強化する、モバイルアドホックネットワーク（MANET）向けの新規ローカルレピュテーションベースのインライン検出システム（IDS）を提案する。レディムプションおよびフェーディングといったメカニズムを統合することで、以前に悪意のある行動をとったノードが是正行動を示した後、ネットワークに再び参加できるようにし、高い動的トポロジーにおけるレジリエンスと適応性を向上させる。シミュレーション結果により、NS-2を用いた有効性が検証されている。

ABSTRACT

The notion of an ad hoc network is a new paradigm that allows mobile hosts (nodes) to communicate without relying on a predefined infrastructure to keep the network connected. Most nodes are assumed to be mobile and communication is assumed to be wireless. The mobility of nodes in an ad-hoc network means that both the population and the topology of the network are highly dynamic. It is very difficult to design a once-for-all intrusion detection system. A secure protocol should atleast include mechanisms against known attack types. In addition, it should provide a scheme to easily add new security features in the future. The paper includes the detailed description of Proposed Intrusion Detection System based on Local Reputation Scheme. The proposed System also includes concept of Redemption and Fading these are mechanism that allow nodes previously considered malicious to become a part of the network again. The simulation of the proposed system is to be done using NS-2 simulator.

研究の動機と目的

• トポロジーやノードの移動性のため、従来のインライン検出システム（IDS）が機能しない、非常に動的変化が激しいモバイルアドホックネットワーク（MANET）のセキュリティ課題に対処すること。
• 将来の新しいセキュリティ機能の統合を想定したスケーラブルかつ拡張可能なIDSを設計すること。
• レピュテーションベースの検出に回復メカニズムを導入することで、誤検出を低減し、信頼管理を改善すること。
• 悪意のある行動をとったノードが、是正行動を示した後、レディムプションおよびフェーディングメカニズムを通じてネットワークに再び参加できるようにすること。

提案手法

• 提案されたIDSは、各ノードが周辺ノードの行動を観測することで信頼スコアを維持するローカルレピュテーション方式を採用する。
• レピュテーションスコアはノード間の相互作用に基づき動的に更新され、肯定的な行動は信頼を増加させ、悪意のある行動は信頼を減少させる。
• 「フェーディング」メカニズムにより、古くなったレピュテーションスコアの影響が時間経過とともに徐々に減少し、変化するネットワーク状態に適応できるようにする。
• 「レディムプション」メカニズムにより、低いがゼロでないレピュテーションスコアを持つノードが、良好な行動を一定期間継続した後、ネットワークに再び参加できるようになる。これにより、ネットワークのレジリエンスが向上する。
• 性能評価のために、NS-2ネットワークシミュレータを用いてシステムをシミュレーションする。
• セキュリティメカニズムは拡張可能に設計されており、アーキテクチャの大規模な見直しを伴わずに、将来的に新しい検出ルールやプロトコルの統合が可能である。

実験結果

リサーチクエスチョン

• RQ1 どのようにして、非常に動的変化が激しいモバイルアドホックネットワークのトポロジーに適応するインライン検出システムを構築できるか？
• RQ2 ネットワークセキュリティを損なわせることなく、以前に悪意のあるノードとしてマークされたノードの信頼回復を可能にするメカニズムとは何か？
• RQ3 分散型でインfraストラクチャのない環境において、どのようにして効果的にレピュテーションスコアを維持・更新できるか？
• RQ4 フェーディングおよびレディムプションメカニズムが、誤検出の低減とシステムのレジリエンス向上に与える影響は何か？
• RQ5 NS-2を用いて、リアルなMANET環境でローカルレピュテーションベースのIDSを効果的にシミュレートおよび検証できるか？

主な発見

• 提案されたIDSは、ローカルレピュテーションスコアに基づき悪意のあるノードを効果的に検出・隔離し、動的変化が激しいMANETにおけるネットワークセキュリティを向上させた。
• フェーディングの導入により、古くなったまたは関係のないレピュテーションデータが信頼意思決定に不適切に影響を与えるのを防ぎ、システムの適応性が向上した。
• レディムプションメカニズムにより、信頼できる行動を示した後、以前に悪意のある行動をとったノードがネットワークに再び参加できるようになり、ネットワークのレジリエンスとリソース利用効率が向上した。
• NS-2を用いたシミュレーション結果により、従来のIDSアプローチと比較して、検出精度が向上し、誤検出が低減していることが示された。
• モジュラーな設計により、将来的な新しいセキュリティ機能の統合が容易になり、長期的な保守性および拡張性が向上した。