无线传感网络中基于规则预设的集中式入侵检测系统

《无线传感网络中基于规则预设的集中式入侵检测系统》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、为了确保“教学点数字教育资源全覆盖”项目设备正常使用，我校做到安装、教师培训同步进行。设备安装到位后，中心校组织各学点管理人员统一到县教师进修学校进行培训，熟悉系统的使用和维护。无线传感网络中基于规则预设的集中式入侵检测系统　　摘要：黑洞攻击和选择性转发攻击是威胁分簇无线传感器路由协议安全的主要攻击手段。提出一种基于规则预设的集中式入侵检测系统，预设两种攻击条件下网络的行为规则，一旦簇头通过收发控制分组检测到入侵节点，发现网络行为偏离预设规则，则判定网络遭受某种网络攻击。使用网络仿真软件评估入侵检测系统。仿真实验结果证

2、明，在节点能量受限的无线传感器网络应用场景下，集中式入侵检测系统具有优越的安全性能和节能特性。　　关键词：无线传感器网络；规则预设；入侵检测；误用检测；黑洞攻击；选择性转发攻击　　中图分类号：TN926?34；TP393文献标识码：A文章编号：1004?373X06?0125?04　　Abstract：Blackholeattackandselectiveforwardingattackarethemainattackmeansofthreateningthesecurityofcluster?basedwireles

3、ssensorroutingprotocols.Therefore，acentralizedintrusiondetectionsystembasedonrule?predefiningisproposed.Networkbehaviorrulesundertwoattackconditionsarepredefined.Oncetheclusterheaddetectstheintrusionnodeviatransceivingcontrol为了充分发挥“教学点数字教育资源全覆盖”项目设备的作用，我们不仅把资源运用

4、于课堂教学，还利用系统的特色栏目开展课外活动，对学生进行安全教育、健康教育、反邪教教育等丰富学生的课余文化生活。为了确保“教学点数字教育资源全覆盖”项目设备正常使用，我校做到安装、教师培训同步进行。设备安装到位后，中心校组织各学点管理人员统一到县教师进修学校进行培训，熟悉系统的使用和维护。packetsanddiscoversthatthenetworkbehaviordeviatesfrompredefinedrules，itcanbedeterminedthatthenetworkhassufferedfromac

5、ertainnetworkattack.ThenetworksimulationsoftwareNS2isusedforevaluatingtheCIDS?RP.ThesimulationexperimentalresultsdemonstratethattheCIDS?RPhassuperiorperformancesofsecurityandenergysavingintheapplicationscenarioofnodeenergyrestrainedwirelesssensornetworks.　　Keywo

6、rds：WSN；rulepresetting；intrusiondetection；misusedetection；blackholeattack；selectiveforwardingattack　　无线传感器网络由很多传感器节点构成，以�o线连接方式形成网络拓扑，是一种分布式收集信息并将信息发送至中心节点进行处理的信息收集网络[1]。不同于其他类型网络，WSN节点的能量制约着WSN网络整体传输性能。因此，使用分簇拓扑结构的WSN能够有效延长全网节点生存时间，目前典型的分簇路由协议主要有LEACH[2]，TEEN[3

7、]，PEGASIS[4]和HEEP[5]等。由于分簇路由协议主要通过簇首节点收集来自子簇成员节点发送的信息并将其转发给汇聚节点，簇首节点的安全性至关重要。为了充分发挥“教学点数字教育资源全覆盖”项目设备的作用，我们不仅把资源运用于课堂教学，还利用系统的特色栏目开展课外活动，对学生进行安全教育、健康教育、反邪教教育等丰富学生的课余文化生活。为了确保“教学点数字教育资源全覆盖”项目设备正常使用，我校做到安装、教师培训同步进行。设备安装到位后，中心校组织各学点管理人员统一到县教师进修学校进行培训，熟悉系统的使用和维护。　　目

8、前，最具有威胁性的恶意攻击是冒充簇首节点诱骗普通传感器节点，实现将目标信息选择性转发或者破坏的目的，典型路由攻击方式为选择性转发[6]和黑洞攻击[7]。针对这种攻击方式，主要有防护和检测两种解决措施，防护技术主要有加密措施，不仅存在加密复杂的问题，而且一旦被破解则全网数据安全无法保证。因此，以入侵检测系统为主的检测防御技术受到广泛