無線傳感器網(wǎng)絡入侵檢測模型研究.pdf

1、山東理工大學山東理工大學碩士學位論文無線傳感器網(wǎng)絡入侵檢測模型研究無線傳感器網(wǎng)絡入侵檢測模型研究ResearchonIntrusionDetectionDefenseModelinWirelessSenswks研究生：李平指導教師：王鳳英教授王鳳英教授協(xié)助指導教師：宋元超宋元超碩士學位類別名稱：工程碩士工程碩士專業(yè)領域名稱：計算機技術計算機技術研究方向：計算機網(wǎng)絡與信息管理計算機網(wǎng)絡與信息管理論文完成日期：2011年4月22日單位代碼：

2、10433學號：YFG06005052分類號：TP391密級：摘要摘要摘要對于許多無線傳感器網(wǎng)絡應用，安全是非常關鍵的。有些傳感器網(wǎng)絡應用不僅要面對苛刻的環(huán)境，而且還要面對主動、智能的對手，因此無線傳感器網(wǎng)絡需要具有對抗各種攻擊的能力，其中入侵檢測系統(tǒng)在無線傳感器網(wǎng)絡安全方面起到了非常重要的作用。一種好的入侵檢測系統(tǒng)通常需要配置在每一個節(jié)點上，而且應該始終處于不斷的檢測狀態(tài)，需要付出較大的能量代價來獲得好的網(wǎng)絡防御效果。但對于無線傳感器

3、網(wǎng)絡來講，節(jié)點的能量和資源非常有限，這種類型的入侵檢測系統(tǒng)是不現(xiàn)實的，那么如何在節(jié)約能耗的基礎上取得好的防御效果呢？本文針對這個問題主要進行了以下幾個方面的研究：(1)首先研究了無線傳感器網(wǎng)絡中存在的各種攻擊類型，其中拒絕服務攻擊(DOSDenialofService)最為常見而且難以防御。然后根據(jù)DOS攻擊的特點設計了基于丟包率的規(guī)則入侵檢測系統(tǒng)，并且在成員節(jié)點、簇首上分別設置不同功能的Agent，融合本地檢測和協(xié)同檢測技術，在入侵檢

4、測的過程中，分別激活不同功能的代理進行相應的操作，使其間歇性的激活，可以有效節(jié)約節(jié)點的能量，而且經(jīng)過實驗論證該模型具有可擴展性、易于操作等特點。(2)為了使入侵檢測系統(tǒng)不總是處于激活狀態(tài)，在節(jié)約能量的同時又能提高檢測的效率，本文提出了一個基于激勵機制的貝葉斯博弈防御模型，該模型的目的就是決定何時進行有效的入侵檢測。利用了貝葉斯博弈理論，將惡意節(jié)點與入侵檢測系統(tǒng)之間建立博弈過程，參與雙方根據(jù)各自的收益情況來決定什么時候攻擊、什么時候檢測，