無(wú)線(xiàn)傳感器網(wǎng)絡(luò )入侵檢測系統

在網(wǎng)絡(luò )中，所有的末端傳感器被分成若干個(gè)組。用Delta分組算法進(jìn)行網(wǎng)絡(luò )分區。每個(gè)組都用一個(gè)第二層傳感器監控。第二層和第三層傳感器來(lái)執行IDS解決方案。每個(gè)末端傳感器將數據發(fā)送到第二層傳感器，其聚集所有的數據并發(fā)送給第三層傳感器，第三層傳感器監控第二層傳感器的行為。每個(gè)第三層傳感器必需被放置在2個(gè)第二層傳感器的通信范圍內，這樣即可監視2個(gè)第二層傳感器間的通信。如果第二層傳感器檢測到了異常，它會(huì )發(fā)出一個(gè)報警并且發(fā)送給第三層傳感器，第三層傳感器調查和分析這些報警并判斷其是否有效，然后一個(gè)聚集眾多數據的報警被發(fā)送至基站。
2．2 入侵檢測技術(shù)
修改了Da Silva等人提出的入侵檢測算法，并將它運用在第二和第三層傳感器上。由于傳感器資源有限，沒(méi)有在任何末端傳感器上運用IDS。監控節點(diǎn)的功能被分成三個(gè)階段。第一階段：所有的末端傳感器從它們周?chē)h(huán)境收集數據，然后報告給第二層傳感器。第二階段：用基于分層的攻擊檢測方法來(lái)檢測文獻提出的攻擊類(lèi)型。表2描述了攻擊在各層中如何被發(fā)現的。這種基于分層的攻擊檢測方法使得系統更完善。第三階段：比較每個(gè)上報的結果來(lái)定義閾值，以此來(lái)決定是否要發(fā)出一個(gè)報警。第三階段常?？梢詼p少錯報率。閾值可以人工定義或者根據特定的WSN需求來(lái)調整。因此，提出的入侵檢測體系結構通過(guò)減少錯報能夠檢測到大多數的安全威脅。

3 結束語(yǔ)
介紹了無(wú)線(xiàn)傳感器網(wǎng)絡(luò )當前面臨的威脅，以及現有無(wú)線(xiàn)傳感器網(wǎng)絡(luò )入侵檢測方案，提出了一種分等級的入侵檢測系統，該體系結構通過(guò)減少錯報，能夠檢測到大多數的安全威脅。