无线传感器网络入侵检测模型的研究

论文摘要

无线传感器网络是一种特殊的Ad hoc网络,在很多方面都有着广泛的应用前景,无线传感器网络的独有特性,如：节点缺少物理保护,能量有限等,使其更易遭受攻击。到目前为止,无线传感器网络安全解决方案的研究基本都是来自预防的角度,但是基于预防的技术无法阻止恶意内部攻击。在实践中,相比外部攻击,内部攻击造成伤害可能更大,因此,入侵检测系统作为网络防护的第二道防线,对提供一个高度安全的信息系统来说是必不可少的,通过建立模型,可以有效地识别潜在的入侵者,从而提供深入的保护。本文主要围绕无线传感器网络的入侵检测模型进行了研究。无线传感器网络的特性使得传统网络的入侵检测机制已不再适用。目前,关于无线传感器网络的入侵检测已有一些研究成果,但是这些入侵检测模型大都只对某一层上的特定攻击进行检测判断,没有考虑到数据源的影响,由于无线传感器网络五个层所遭受的攻击不-样,如果仅仅只对某一层上的某一种攻击进行检测,很难提高入侵检测的准确率,因此,一个有效的入侵检测模型应该可以检测出不同的攻击。本文在详细分析无线传感器网络传统数据融合方式的局限性和无线传感器网络安全性的基础上,提出了一种移动代理多层入侵检测模型,将无线传感器网络入侵检测的数据源划分为簇内节点数据源和簇外节点数据源两类,引入多层入侵检测概念和移动代理技术,并针对两种数据源分别提出处理机制,在全局分析引擎中,全局分析算法聚合分析本地分析引擎和移动代理分析引擎,仿真结果表明,引入移动代理可以降低无线传感器网络能耗,延长网络寿命,多层入侵检测可以提供较高的检测率和较低的误报率。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 本文的研究背景与意义
• 1.2 国内外研究现状
• 1.3 本文的主要研究内容
• 1.4 本文的组织结构
• 第二章 相关理论技术基础
• 2.1 无线传感器网络安全分析
• 2.1.1 无线传感器网络特点
• 2.1.2 无线传感器网络攻击
• 2.2 入侵检测在无线传感器网络中的应用
• 2.3 移动代理在无线传感器网络中的应用
• 2.3.1 移动代理技术简介
• 2.3.2 移动代理技术簇内数据融合
• 2.4 本章小结
• 第三章 移动代理多层入侵检测模型
• 3.1 移动代理多层入侵检测模型设计思想
• 3.2 系统模型
• 3.2.1 系统结构
• 3.2.2 功能模块
• 3.3 数据源处理机制
• 3.3.1 簇内节点数据源处理机制
• 3.3.2 簇外节点数据源处理机制
• 3.4 分析引擎
• 3.4.1 本地分析引擎
• 3.4.2 全局分析引擎
• 3.5 本章小结
• 第四章 仿真实验及分析
• 4.1 簇外数据收集的仿真与分析
• 4.1.1 实验设置
• 4.1.2 实验结果及分析
• 4.2 移动代理多层入侵检测模型的仿真与分析
• 4.2.1 实验设置
• 4.2.2 实验结果及分析
• 4.3 本章小结
• 第五章 总结与展望
• 5.1 论文工作总结
• 5.2 后续研究与展望
• 参考文献
• 致谢
• 攻读学位期间主要的研究成果