無線傳感器網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)
加入技術(shù)交流群
2．1 網(wǎng)絡(luò)體系結(jié)構(gòu)
該網(wǎng)絡(luò)體系結(jié)構(gòu)有4層。最底層由所有的末端傳感器組成，這些末端傳感器從周圍環(huán)境中收集數(shù)據(jù)。第二層和第三層由監(jiān)控節(jié)點(diǎn)組成，第二層傳感器監(jiān)控末端傳感器的通信模式；第三層傳感器監(jiān)控第二層傳感器的行為。第三層傳感器布置時(shí)要求：每個(gè)第三層傳感器能夠監(jiān)控2個(gè)第二層傳感器間的通信。最后，頂層傳感器就是基站，通常人工操作。
圖1為傳感器節(jié)點(diǎn)在網(wǎng)絡(luò)中的組織結(jié)構(gòu)。該方法需要一個(gè)異類網(wǎng)絡(luò)：第二層和第三層傳感器節(jié)點(diǎn)，在傳輸范圍和電池壽命方面要比末端傳感器更強(qiáng)。本文引用地址：http://www.ex-cimer.com/article/161092.htm
在網(wǎng)絡(luò)中，所有的末端傳感器被分成若干個(gè)組。用Delta分組算法進(jìn)行網(wǎng)絡(luò)分區(qū)。每個(gè)組都用一個(gè)第二層傳感器監(jiān)控。第二層和第三層傳感器來執(zhí)行IDS解決方案。每個(gè)末端傳感器將數(shù)據(jù)發(fā)送到第二層傳感器，其聚集所有的數(shù)據(jù)并發(fā)送給第三層傳感器，第三層傳感器監(jiān)控第二層傳感器的行為。每個(gè)第三層傳感器必需被放置在2個(gè)第二層傳感器的通信范圍內(nèi)，這樣即可監(jiān)視2個(gè)第二層傳感器間的通信。如果第二層傳感器檢測(cè)到了異常，它會(huì)發(fā)出一個(gè)報(bào)警并且發(fā)送給第三層傳感器，第三層傳感器調(diào)查和分析這些報(bào)警并判斷其是否有效，然后一個(gè)聚集眾多數(shù)據(jù)的報(bào)警被發(fā)送至基站。
2．2 入侵檢測(cè)技術(shù)
修改了Da Silva等人提出的入侵檢測(cè)算法，并將它運(yùn)用在第二和第三層傳感器上。由于傳感器資源有限，沒有在任何末端傳感器上運(yùn)用IDS。監(jiān)控節(jié)點(diǎn)的功能被分成三個(gè)階段。第一階段：所有的末端傳感器從它們周圍環(huán)境收集數(shù)據(jù)，然后報(bào)告給第二層傳感器。第二階段：用基于分層的攻擊檢測(cè)方法來檢測(cè)文獻(xiàn)提出的攻擊類型。表2描述了攻擊在各層中如何被發(fā)現(xiàn)的。這種基于分層的攻擊檢測(cè)方法使得系統(tǒng)更完善。第三階段：比較每個(gè)上報(bào)的結(jié)果來定義閾值，以此來決定是否要發(fā)出一個(gè)報(bào)警。第三階段常?？梢詼p少錯(cuò)報(bào)率。閾值可以人工定義或者根據(jù)特定的WSN需求來調(diào)整。因此，提出的入侵檢測(cè)體系結(jié)構(gòu)通過減少錯(cuò)報(bào)能夠檢測(cè)到大多數(shù)的安全威脅。
3 結(jié)束語
介紹了無線傳感器網(wǎng)絡(luò)當(dāng)前面臨的威脅，以及現(xiàn)有無線傳感器網(wǎng)絡(luò)入侵檢測(cè)方案，提出了一種分等級(jí)的入侵檢測(cè)系統(tǒng)，該體系結(jié)構(gòu)通過減少錯(cuò)報(bào)，能夠檢測(cè)到大多數(shù)的安全威脅。
傳感器相關(guān)文章:傳感器工作原理
評(píng)論