A distributed cross-layer intrusion detection system forad hoc networks

Most existing intrusion detection systems (Idss) for ad hoc networks are proposed for single layer detection. Although they may apply to other layers of network protocol stack, individual layers of data is still being analyzed separately. In addition, most have not been able to emphasize localization of attack source. In this paper, we propose an anomaly-based ids that utilizes cross-layer features to detect attacks, and localizes attack sources within onehop perimeter. Specifically, we suggest a compact feature set that incorporate intelligence from bothMac layer and network layer to profile normal behaviors of mobile nodes; we adapt a data mining anomaly detection technique from wired networks to ad hoc networks; and we develop a novel collaborative detection scheme that enables theIds to correlate local and global alerts. We validate our work through ns-2 simulation experiments. Experimental results demonstrate the effectiveness of our method.RésuméLe caractère dynamique, réparti et auto organisé des réseaux ad hoc présente un grand défi à la détection des intrusions. En général, le système de détection d’intrusion dans un réseau s’implémente à la périphérie. Cette solution ne peut pas s’appliquer aux réseaux ad hoc par manque d’une infrastructure pré-existante pour la communication et de centres de contrôle. Par ailleurs, les techniques courantes pour détecter l’intrusion, qui ont été développées pour les réseaux filaires et étendus, ne peuvent que s’appliquer aux couches individuelles dans le protocole de réseau. Dans cet article, nous présentons un système de détection d’intrusion fondé sur un nœud qui arrive à détecter l’origine d’une attaque et à la localiser à un saut de la périphérie. Nous présentons plus particulièrement un ensemble de dispositifs compacts qui associent les informations des couches mac et réseau pour profiler le comportement des nœuds mobiles. Nous adaptons cette technique pour détecter les anomalies dans les réseaux filaires et ad hoc.Enfin, nous proposons un nouveau mécanisme de réponse à l’intrusion qui permet à un système de lier une alerte locale aux alertes globales collectées des environs. Nous validons notre travail par des expériences par simulation ns-2. Les résultats des expériences indiquent l’efficacité de notre méthode.