[論文レビュー] Cluster Based Cost Efficient Intrusion Detection System For Manet

K Saravanan, B. Hemalatha+1 more|arXiv (Cornell University)|Nov 6, 2013

Mobile Ad Hoc Networks参考文献 8被引用数 4

ひとこと要約

本稿では、クラスタベースでコスト効率の高いインシデント検出システム（IDS）を提案する。このIDSは、クラスタ内での異常ベースのインシデント検出を管理するリーダーノードを割り当てることで、モバイルアドホックネットワーク（MANETs）のセキュリティを強化する。リソース共有とライフタイム管理を活用したリーダー選出を最適化し、トラフィックおよびリソース利用状況を制御するためのクラスタリングを活用することで、動的でインfra構造のない環境においてオーバーヘッドを低減し、検出効率を向上させる。

ABSTRACT

Mobile ad-hoc networks are temporary wireless networks. Network resources are abnormally consumed by intruders. Anomaly and signature based techniques are used for intrusion detection. Classification techniques are used in anomaly based techniques. Intrusion detection techniques are used for the network attack detection process. Two types of intrusion detection systems are available. They are anomaly detection and signature based detection model. The anomaly detection model uses the historical transactions with attack labels. The signature database is used in the signature based IDS schemes. The mobile ad-hoc networks are infrastructure less environment. The intrusion detection applications are placed in a set of nodes under the mobile ad-hoc network environment. The nodes are grouped into clusters. The leader nodes are assigned for the clusters. The leader node is assigned for the intrusion detection process. Leader nodes are used to initiate the intrusion detection process. Resource sharing and lifetime management factors are considered in the leader election process. The system optimizes the leader election and intrusion detection process. The system is designed to handle leader election and intrusion detection process. The clustering scheme is optimized with coverage and traffic level. Cost and resource utilization is controlled under the clusters. Node mobility is managed by the system.

研究の動機と目的

• リソースを食い込む攻撃から、動的でインfra構造のないモバイルアドホックネットワーク（MANETs）を保護する課題に対処すること。
• リソースの割り当てを最適化し、ノードをクラスタに編成することで、インシデント検出における計算および通信オーバーヘッドを低減すること。
• 異常ベースの検出とクラスタレベルの連携を統合することで、検出精度とシステム効率を向上させること。
• ノードのリソース利用状況、ライフタイム、カバレッジに基づいたリーダー選出を最適化し、強固でスケーラブルなインシデント検出を実現すること。
• 高い移動性を持つ環境においても、効果的なネットワーク全体のインシデント検出を維持しながら、エネルギーと帯域幅の消費を最小限に抑えること。

提案手法

• MANETのノードをクラスタに編成し、各クラスタに1つのノードをリーダーとして指定して、インシデント検出タスクを担当させる。
• 歴史的なネットワークトランザクションとラベル付きの攻撃パターンを用いてトレーニングされた分類技術を用いた異常ベースのインシデント検出を採用する。
• ノードのリソース利用状況、残存エネルギー、通信範囲を考慮して最適なクラスターヘッドを選出するリーダー選出メカニズムを適用する。
• カバレッジとトラフィックレベルに配慮したクラスタリング方式を用いて、負荷をバランスさせ、重複する検出オーバーヘッドを低減する。
• リソース共有とライフタイム管理をリーダー選出プロセスに統合し、システムの耐久性と安定性を向上させる。
• インシデント検出処理をクラスターヘッドに集中化させることで、エンドツーエンドの通信を最小限に抑え、検出遅延を低減する。

実験結果

リサーチクエスチョン

• RQ1 リソース制約があり、インfra構造のないMANETsにおいて、インシデント検出をどのように効率的にスケーリングできるか？
• RQ2 移動性が高く動的であるネットワークにおいて、インシデント検出のための最適なリーダーノード選出に適した基準は何か？
• RQ3 クラスタリングは、MANETベースのIDSにおける検出オーバーヘッドとエネルギー効率にどの程度まで低減効果をもたらすか？
• RQ4 異常ベースの検出は、MANETの高い移動性と限られたリソースにどのように適合させられるか？
• RQ5 カバレッジに配慮したおよびトラフィックレベルに配慮したクラスタリングは、インシデント検出の正確性とシステムコストにどのような影響を与えるか？

主な発見

• 提案されたクラスタベースのIDSは、選ばれたリーダーノードに検出処理を集中させることで、エネルギーと帯域幅の消費を顕著に低減する。
• リソース利用状況とノードのライフタイムに基づいたリーダー選出は、システムの安定性を向上させ、ネットワーク運用寿命を延長する。
• カバレッジとトラフィックレベルの最適化を施したクラスタリング方式により、重複する検出および通信オーバーヘッドが低減される。
• 分類技術を用いた異常ベースの検出により、未知の攻撃パターンや進化する攻撃パターンの効果的な同定が可能になる。
• システムはリソース利用量を最小限に抑えながらも高い検出精度を維持するため、動的で変化しやすいMANET環境に適している。
• リーダー選出プロセスにリソース共有とライフタイム管理を統合することで、全体的なシステムのレジリエンスとスケーラビリティが向上する。