基于數(shù)據(jù)流預(yù)測(cè)的WSN入侵檢測(cè)研究.pdf

1、隨著傳感器技術(shù)、無(wú)線網(wǎng)絡(luò)等新技術(shù)的高速發(fā)展，無(wú)線傳感器網(wǎng)絡(luò)（WSN）得到了廣泛應(yīng)用。在有些如生物醫(yī)學(xué)、實(shí)時(shí)監(jiān)控等應(yīng)用中，都是屬于特別危險(xiǎn)的任務(wù)，所以對(duì)系統(tǒng)的安全要求很高，需要有新的安全機(jī)制保障其系統(tǒng)的安全。由于WSN本身具有電源能量有限、通信能力也有限、節(jié)點(diǎn)計(jì)算能力更加有限、傳感器節(jié)點(diǎn)數(shù)量大且分布范圍極廣、網(wǎng)絡(luò)動(dòng)態(tài)性很強(qiáng)、感知數(shù)據(jù)流巨大、以數(shù)據(jù)為中心等特點(diǎn)。而現(xiàn)有的傳統(tǒng)的入侵檢測(cè)系統(tǒng)（IDS），如基于規(guī)則的異常檢測(cè)、基于誤用的入侵檢測(cè)等

2、不能直接應(yīng)用在WSN的入侵檢測(cè)中,需要針對(duì)WSN特點(diǎn)提出新的入侵模型以及入侵抵御方法。
　　當(dāng)WSN的入侵檢測(cè)系統(tǒng)被作為新的重要安全系統(tǒng)提出時(shí)，有著重要的意義。引入WSN入侵檢測(cè)系統(tǒng)可以彌補(bǔ)目前存在的安全策略的不足，使得整個(gè)WSN的安全體系更加完善。同時(shí)，由于WSN的應(yīng)用規(guī)模不斷擴(kuò)大，應(yīng)用范圍也越來(lái)越廣泛，WSN系統(tǒng)遭受的異常入侵和攻擊種類和數(shù)量越來(lái)越多，人們迫切需要一種更有效、可靠的防范和應(yīng)對(duì)策略。目前，許多廠商紛紛開始研發(fā)相應(yīng)

3、的入侵檢測(cè)產(chǎn)品，入侵檢測(cè)系統(tǒng)成為無(wú)線傳感器網(wǎng)絡(luò)與信息安全領(lǐng)域的一個(gè)研究重點(diǎn)。
　　在WSN中，拒絕服務(wù)攻擊（DoS）是一種常見的入侵方式，如何準(zhǔn)確和迅速地檢測(cè)到DoS，從而保障WSN網(wǎng)絡(luò)設(shè)施的可用性,這是一個(gè)非常重要的安全問(wèn)題。本文通過(guò)分析WSN中的動(dòng)態(tài)流量特征，針對(duì)傳統(tǒng)的靜態(tài)入侵檢測(cè)模型的不足，提出了一種基于數(shù)據(jù)流的流量預(yù)測(cè)IDS模型，并用于WSN的入侵檢測(cè)中，為WSN中各個(gè)傳感器節(jié)點(diǎn)建立了簡(jiǎn)單高效的流量預(yù)測(cè)模型，為減少WSN通