基于分簇結(jié)構(gòu)的無(wú)線(xiàn)傳感器網(wǎng)絡(luò)入侵檢測(cè)的研究.pdf

1、隨著物聯(lián)網(wǎng)的日益發(fā)展進(jìn)步，其中的無(wú)線(xiàn)傳感器網(wǎng)絡(luò)已經(jīng)成為當(dāng)今的研究熱門(mén)之一，并且越來(lái)越廣泛的被應(yīng)用到實(shí)際的生產(chǎn)生活當(dāng)中。但是由于無(wú)線(xiàn)傳感器網(wǎng)絡(luò)的獨(dú)特性質(zhì)，例如:物理節(jié)點(diǎn)暴露缺少相應(yīng)的物理保護(hù)，使其更容易遭到破壞，節(jié)點(diǎn)能量有限等，這就導(dǎo)致了無(wú)線(xiàn)傳感器網(wǎng)絡(luò)面臨比傳統(tǒng)無(wú)線(xiàn)網(wǎng)絡(luò)更加嚴(yán)峻的安全挑戰(zhàn)。因此，無(wú)線(xiàn)傳感器網(wǎng)絡(luò)的一個(gè)重要的研究方向便是網(wǎng)絡(luò)安全。
　　由于無(wú)線(xiàn)傳感器網(wǎng)絡(luò)存在的一些特殊性，目前一些比較成熟的無(wú)線(xiàn)網(wǎng)絡(luò)的入侵檢測(cè)技術(shù)已經(jīng)無(wú)法滿(mǎn)

2、足其對(duì)安全性的要求。現(xiàn)在，雖然取得了一些對(duì)無(wú)線(xiàn)傳感器網(wǎng)絡(luò)入侵檢測(cè)研究的階段性成果，但大多數(shù)還是只針對(duì)某一方面進(jìn)行研究，相對(duì)比較片面，并沒(méi)有全面的考慮各層數(shù)據(jù)源的影響，而且沒(méi)有注意到節(jié)點(diǎn)在進(jìn)行分析檢測(cè)時(shí)的耗能問(wèn)題，導(dǎo)致其入侵檢測(cè)的準(zhǔn)確率并不是很高。在本文中針對(duì)無(wú)線(xiàn)傳感器網(wǎng)絡(luò)節(jié)點(diǎn)能量有限，檢測(cè)準(zhǔn)確率低下的問(wèn)題，根據(jù)現(xiàn)有的分簇算法，提出了根據(jù)節(jié)點(diǎn)的位置劃分成簇并在成簇的過(guò)程中考慮傳感器節(jié)點(diǎn)的剩余能量以及簇頭與非簇頭之間的距離從而選出最合適的簇

3、頭節(jié)點(diǎn)，從而大大減少了網(wǎng)絡(luò)耗能，延長(zhǎng)了節(jié)點(diǎn)的生命周期。并在分簇的基礎(chǔ)上，提出了一種入侵檢測(cè)模型，將節(jié)點(diǎn)行為信息分為簇內(nèi)節(jié)點(diǎn)信息和簇外節(jié)點(diǎn)信息，當(dāng)潛伏在網(wǎng)絡(luò)內(nèi)部的節(jié)點(diǎn)有異常行為發(fā)生時(shí)，先通過(guò)簇內(nèi)節(jié)點(diǎn)信息進(jìn)行檢測(cè)，當(dāng)不確定該節(jié)點(diǎn)異常行為是否是惡意攻擊時(shí)，簇內(nèi)的簇頭會(huì)和周?chē)噜彽拇仡^進(jìn)行信息交換，通過(guò)簇頭間的合作檢測(cè)，從而確定該節(jié)點(diǎn)的異常行為是否為惡意攻擊，系統(tǒng)據(jù)此可以及時(shí)的做出響應(yīng)處理，從而保證無(wú)線(xiàn)傳感器網(wǎng)絡(luò)的正常運(yùn)行。仿真結(jié)果表明，引入改

4、進(jìn)的分簇算法，減少了節(jié)點(diǎn)耗能，延長(zhǎng)了網(wǎng)絡(luò)壽命，簇內(nèi)外合作檢測(cè)模型，可以提供比較高的檢測(cè)準(zhǔn)確率。
　　本文的主要研究包括以下內(nèi)容:
　　首先，介紹了無(wú)線(xiàn)傳感器網(wǎng)絡(luò)的基本概念、特征等，并介紹了與之相關(guān)的分簇算法的基本知識(shí)以及入侵檢測(cè)的相關(guān)理論。
　　其次，具體介紹了幾種典型的分簇算法，提出了一種改進(jìn)的算法，主要體現(xiàn)在根據(jù)最優(yōu)簇頭數(shù)公式將整個(gè)網(wǎng)絡(luò)劃分成簇并在成簇的過(guò)程中考慮傳感器節(jié)點(diǎn)的剩余能量以及簇頭與非簇頭之間的距離從而選