無線傳感器網絡入侵檢測系統(tǒng)

作者：時間：2012-02-20 來源：網絡

加入技術交流群
- 掃碼加入
  和技術大咖面對面交流
  海量資料庫查詢

2．1 網絡體系結構
該網絡體系結構有4層。最底層由所有的末端傳感器組成，這些末端傳感器從周圍環(huán)境中收集數據。第二層和第三層由監(jiān)控節(jié)點組成，第二層傳感器監(jiān)控末端傳感器的通信模式；第三層傳感器監(jiān)控第二層傳感器的行為。第三層傳感器布置時要求：每個第三層傳感器能夠監(jiān)控2個第二層傳感器間的通信。最后，頂層傳感器就是基站，通常人工操作。
圖1為傳感器節(jié)點在網絡中的組織結構。該方法需要一個異類網絡：第二層和第三層傳感器節(jié)點，在傳輸范圍和電池壽命方面要比末端傳感器更強。

本文引用地址：http://butianyuan.cn/article/161092.htm

在網絡中，所有的末端傳感器被分成若干個組。用Delta分組算法進行網絡分區(qū)。每個組都用一個第二層傳感器監(jiān)控。第二層和第三層傳感器來執(zhí)行IDS解決方案。每個末端傳感器將數據發(fā)送到第二層傳感器，其聚集所有的數據并發(fā)送給第三層傳感器，第三層傳感器監(jiān)控第二層傳感器的行為。每個第三層傳感器必需被放置在2個第二層傳感器的通信范圍內，這樣即可監(jiān)視2個第二層傳感器間的通信。如果第二層傳感器檢測到了異常，它會發(fā)出一個報警并且發(fā)送給第三層傳感器，第三層傳感器調查和分析這些報警并判斷其是否有效，然后一個聚集眾多數據的報警被發(fā)送至基站。
2．2 入侵檢測技術
修改了Da Silva等人提出的入侵檢測算法，并將它運用在第二和第三層傳感器上。由于傳感器資源有限，沒有在任何末端傳感器上運用IDS。監(jiān)控節(jié)點的功能被分成三個階段。第一階段：所有的末端傳感器從它們周圍環(huán)境收集數據，然后報告給第二層傳感器。第二階段：用基于分層的攻擊檢測方法來檢測文獻提出的攻擊類型。表2描述了攻擊在各層中如何被發(fā)現的。這種基于分層的攻擊檢測方法使得系統(tǒng)更完善。第三階段：比較每個上報的結果來定義閾值，以此來決定是否要發(fā)出一個報警。第三階段常?？梢詼p少錯報率。閾值可以人工定義或者根據特定的WSN需求來調整。因此，提出的入侵檢測體系結構通過減少錯報能夠檢測到大多數的安全威脅。