一种基于相似度计算的无线传感器网络入侵检测方法.pdfVIP

2016年第2期 ■doi：10．3969／jissn．167102．004 一 种基于相似度计算的无线传感器网络 入侵检测方法 钟敦昊，张冬梅 ，张玉 (北京邮电大学计算机学院，北京100876) 摘 要 ：由于无线传感器网络的工作环境存在不可靠性，其安全f*-l~越来越被研究者重视。 虽然数据加密和身份认证技术的应用提高了无线传感器网络的安全性，但仍然无法及时有效地 检测出已对无线传感器网络造成威胁的恶意入侵行为。为了解决这一问题，文章针对 ziee无 线传感器网络的应用层的感知数据篡改、网络层的1LREQ泛洪攻击、链路层碰撞攻击和物理 层的信道干扰4种入侵行为，提 出了一种基于相似度计算的无线传感器网络实时入侵检测算法。 该算法通过马氏距离计算入侵行为和正常行为之间的相似程度，并采用线性拟合算法对可疑行 为进行趋势评估，以检测异常入侵行为。最后通过搭建真实的Zigbee网络入侵检测环境验证了 该算法的可用性，并能达到预期的效果。 关键词 ：无线传感器网络 ；相似度 ；马氏距离；线性拟合 中图分类号 ：TP309 文献标识码 ：A 文章编号 ：1671—1122(2016)02—0022—06 中文引用格式 ：钟敦吴，张冬梅，张玉 ．一种基于相似度计算的无线传感器网络入侵检测方法 J【】．信息 网络安全，2016(2)：22—27． 英文引用格式 ：ZHONGDunhao，ZHANGDongmei，ZHANGYu．AMethodofIntrusionDetectioninWireless SensorNetworkBasedonSimilarityAlgorithm[J]．NetinfoSecurity,2016(2)：22-27． AM ethodofIntrusionDetectioninW irelessSensorNetwork BasedonSimilarityAlgorithm ZHONGDunhao．ZHANGDongmei，ZHANGYu (CollegeofComputerScicence,Beji·ingUniversityofPostsandTelecommunications，Beijing100876，China) Abstract：Wirelesssensornetwork(WSN)securityissuesaregettingmoreattentionbyresearchers duetotmreliableanduntrusted circumstances．Evenencryptionandauthenticationareapplied into WSN，andtlleycannotpreventtheintrusionofmaliciousnetworkwhentheyhaveattackedtheWSN Successfully．Inthispaper，wedescribeanonline，sequentialintrusiondetectionalgorithm forthe intrusionofdatatemperinapplicationlayer,RREQfloodinginnewtorklayer,collisioninlinklayer andjamminginphysicallayer．Theproposedalgorithmisbasedonthesimilarityalgorithmand linearfittingalgorithm，andraisesanalarm ofintur sionimmediatelyu