無(wú)線傳感器網(wǎng)絡(luò)中基于減法聚類分布的入侵檢測(cè)研究.pdf

1、無(wú)線傳感器網(wǎng)絡(luò)作為一個(gè)新興的研究領(lǐng)域迅速地發(fā)展起來(lái)，它在軍事、環(huán)境、醫(yī)療衛(wèi)生、家居、太空探測(cè)、救災(zāi)等方面都有潛在的應(yīng)用價(jià)值。而無(wú)線傳感器網(wǎng)絡(luò)的安全性關(guān)系著國(guó)家和社會(huì)安全，小到個(gè)人隱私，大到國(guó)家機(jī)密。入侵檢測(cè)是無(wú)線傳感器網(wǎng)絡(luò)的重要安全技術(shù)，它通過(guò)在網(wǎng)絡(luò)的若干關(guān)鍵點(diǎn)收集信息并進(jìn)行分析，從中發(fā)現(xiàn)違反安全策略的行為和被入侵的跡象。
　　 為了解決無(wú)線傳感器網(wǎng)絡(luò)的安全問(wèn)題，本文提出基于減法聚類分布的入侵檢測(cè)技術(shù)。通過(guò)減法聚類算法分布入侵檢

2、測(cè)模塊，將入侵檢測(cè)模塊嵌入在所有的傳感器中，應(yīng)用減法聚類算法找出各個(gè)類的簇頭，將所有的傳感器結(jié)點(diǎn)劃分為著干類，激活嵌入在簇頭的入侵檢測(cè)模塊，對(duì)周圍結(jié)點(diǎn)進(jìn)行監(jiān)聽(tīng)。每經(jīng)過(guò)一段時(shí)間，在原類中根據(jù)剩余能量等因素選擇新的簇頭對(duì)原簇頭更換，原簇頭結(jié)點(diǎn)中的入侵檢測(cè)模塊停止監(jiān)測(cè)功能，新選為簇頭結(jié)點(diǎn)的入侵檢測(cè)模塊被激活再次進(jìn)行監(jiān)測(cè)任務(wù)。這樣既能夠?qū)θ肭诌M(jìn)行很好的檢測(cè)，又均衡地使用所有結(jié)點(diǎn)的能量，使得檢測(cè)結(jié)點(diǎn)對(duì)整個(gè)網(wǎng)絡(luò)的檢測(cè)更加有效。選用基于規(guī)范的入侵檢測(cè)

3、方案對(duì)無(wú)線傳感器網(wǎng)絡(luò)中的入侵攻擊進(jìn)行檢測(cè)，該方案根據(jù)概率論的有關(guān)理論，對(duì)鄰域結(jié)點(diǎn)的單位時(shí)間特征量設(shè)定閾值，閾值的設(shè)定方法具有通用性，并且閾值自適應(yīng)更新，符合傳感結(jié)點(diǎn)性能隨著時(shí)間發(fā)生變化的特點(diǎn)。在閾值范圍內(nèi)的網(wǎng)絡(luò)結(jié)點(diǎn)行為確定為正常行為，不在閾值內(nèi)的結(jié)點(diǎn)行為判斷為異常。
　　 使用NS2仿真軟件仿真無(wú)線傳感器網(wǎng)絡(luò)，實(shí)現(xiàn)本文提岀的基于減法聚類分布的入侵檢測(cè)，通過(guò)仿真實(shí)驗(yàn)驗(yàn)證了基于減法聚類的入侵檢測(cè)模塊分布策略優(yōu)于其他策略，同時(shí)提出的基