无线传感器网络入侵检测系统

摘要 无线传感器网络与传统网络存在较大差异，传统入侵检测技术不能有效地应用于无线传感器网络。文中分析了无线传感器网络面临的安全威胁；总结了现有的无线传感器网络入侵检测方案；在综合现有无线传感器网络入侵检测方法的基础上，提出了一种分等级的入侵检测系统，该入侵检测体系结构通过减少错报能检测到大多数的安全威胁。
关键词 无线传感器网络；入侵检测；网络安全

随着传感器技术、嵌入式计算技术、分布式信息处理技术和通信技术的迅速发展，无线传感器网络应运而生，且发展迅速。其可应用于军事、环境监测、医疗保健、家居、商业、工业等众多领域，应用前景广阔。由于无线传感器网络多配置在恶劣环境中，加之本身固有的脆弱性，使得无线传感器网络的安全问题引起人们的关注。

1 无线传感器网络的安全威胁
无线传感器网络(WSN)易受各种安全威胁，许多文献匀有描述。文献将WSN的攻击按照不同层次分类，如表1所示。

目前许多文献提出了用于Ad hoc网络的入侵检测技术，但它们并不适用于无线传感器网络，因为无线传感器网络的节点资源有限。针对WSN的入侵检测方法研究如下：
Onat等人提出的分布式异常检测架构入侵检测方案。Strikos提出本地检测代理(Local Detection Agent)结构入侵检测方案。Yu等人提出了一种基于检测点的多跳确认方案，检测选择转发攻击所导致的异常丢包。Ngai等人提出一种3层的入侵检测结构方案。Raiasegarar等人提出了一种基于数据挖掘的分布式异常检测方案，该方案采用基站、父节点、子节点3层架构。Su等人提出了一种分簇式的能量节省入侵检测方案。Loo等人提出了一种基于聚类的入侵检测算法，可用于检测路由异常。Zeng等人提出了基于免疫机理的入侵检测算法。Doumit等人提出了基于自组织临界程度(Self-organized Criticality，SOC)和隐马尔可夫模型(Hidden Markov Model，HMM)的入侵检测算法，属于异常检测。Agah等人将博弈论中的非合作模型引入到无线传感器网络的入侵检测问题中，并提出了一种新的解决方案。V．Bhuse和A．Gupta在文献中描述了一个基于异常检测的入侵检测系统，该系统在多层检测体系中更健壮。在他们的方法中，都试图在物理层、链路层、网络层和应用层检测入侵行为。Da Silva等人提出了一个人侵检测算法，并将其分割成3个阶段。第一阶段是数据获取阶段，监控节点处于混杂模式进行监听，并利用传感器节点的内存存储所需信息。该作者定义了一系列的规则，这些规则应用到第二阶段中存储的数据。如果消息不满足这些规则，则增加一个失败的计数。最后，在第三阶段中，将失败的计数与阈值进行对比，如果失败数大于阈值，则产生一个告警。Li，He和Fu提出了一个基于组的异常检测入侵检测系统。其使用Deha分组算法，将网络分割成几组，然后在每个组上运行他们的检测算法。
但这些方法都有其各自的优点与不足。文中重点研究了文献的方法，并加以改进，提出了方案。

2 入侵检测系统
文中提出了一个分等级的入侵检测系统，体系结构共他4层，运用的是基于规则的检测技术。