无线传感器网络入侵检测系统研究

格式：pdf
大小：193.99 KB
文档页数：2

下载文档原格式

/ 2

WSN多级分类代理入侵检测系统研究

WSN多级分类代理入侵检测系统研究摘要：随着因特网的快速增长和无线传感器网络的发展，网络安全已成为人们必须考虑的研究课题。

提出无线传感器网络入侵检测的多层次分类技术，使用智能代理、决策树分类器和增强型多类支持向量机算法的组合，有效实施入侵检测系统，从而保护无线传感器网络的安全。

这种方法的主要优点是系统可以用未标记数据进行训练，能够使用代理技术检测到以前发现不了的攻击。

使用KDDCUP'99数据集进行验证测试，实验结果表明，系统入侵检测率和误报减少率都取得了显著的改善。

关键词：IDS（入侵检测系统）；SVM（支持向量机）；多级决策树；智能代理1介绍现有入侵检测技术、滥用检测和异常检测都不足以提供无线传感器网络所需的安全，它们仅具有有限能量和微小结构。

现有入侵检测技术只能检测已知的入侵，用它们已获得的过去的数据训练对实际实例进行分类。

因此，必须建立具有学习能力的智能入侵检测系统，以确保网络免受内部和外部的攻击。

本文提出并实现了基于智能代理的入侵检测系统，采用了多级分类器和智能检测无线传感器网络入侵者的决策者代理，可以提供有效的安全无线传感器网络，并组合使用了增强决策树分类器和增强多用户SVM二进制分类算法两种技术。

本文中，我们已经结合带有决策树的支持向量机来设计多类支持向量机，更准确地划分为4种类型，即攻击探测、拒绝服务攻击、权限提升攻击和远程登录攻击正常数据。

重点提供了一个综合方法来检测DDoS攻击，提高了训练时间，以及IDS测试的时间和准确性。

2文献综述目前有许多有关分类技术的文献。

分类数据的树形结构多级分类SVM算法由SnehalA.Mulay等提出。

提出了基于决策树的算法构建多类入侵检测系统，用来改善训练时间、测试时间和入侵检测的准确性。

研究人员提出了多级树分类器来设计有效的入侵检测系统。

在这种系统中，数据被分成一般拒绝访问攻击、探测和权限提升、远程登录访问。

有必要将拒绝服务攻击进行分类，特别需要注意改善网络性能。

无线传感器网络的网络安全与入侵检测技术

无线传感器网络的网络安全与入侵检测技术无线传感器网络（Wireless Sensor Network，WSN）是一种由大量分布式无线传感器节点组成的网络，用于监测、收集和传输环境信息。

然而，由于其分布式和开放的特点，WSN面临着诸多安全风险，如信息泄露、数据篡改和网络入侵等。

因此，网络安全与入侵检测技术成为保障WSN安全的重要研究方向。

首先，WSN的网络安全问题主要包括数据安全、节点安全和网络安全三个方面。

数据安全是指保护传感器节点采集的数据不被未经授权的用户获取、篡改或破坏。

节点安全是指保护传感器节点免受物理攻击、篡改或欺骗等威胁。

网络安全是指保护整个无线传感器网络免受入侵、拒绝服务攻击和网络分区等威胁。

为了解决这些安全问题，研究人员提出了许多有效的网络安全与入侵检测技术。

其次，入侵检测技术是保障WSN安全的重要手段之一。

入侵检测系统（Intrusion Detection System，IDS）通过监测和分析网络流量、节点行为和数据特征等信息，来检测和识别潜在的入侵行为。

传统的IDS技术主要包括基于规则的IDS和基于异常的IDS。

基于规则的IDS通过事先定义的规则集合来匹配和识别已知的入侵行为，但对未知的入侵行为无法有效检测。

基于异常的IDS则通过建立正常行为模型，检测和识别与之不符的异常行为，能够有效应对未知的入侵行为。

近年来，随着机器学习和人工智能的发展，基于机器学习的入侵检测技术也得到了广泛应用。

通过训练算法模型，机器学习方法可以自动学习和识别入侵行为，提高了入侵检测的准确性和效率。

另外，为了提高WSN的网络安全性能，研究人员还提出了一些具体的安全机制和算法。

例如，基于加密的安全机制可以保护数据在传输过程中的机密性，防止被窃听和篡改。

常用的加密算法包括对称加密算法和非对称加密算法。

对称加密算法使用相同的密钥进行加密和解密，加密解密速度快，但密钥分发和管理较为困难；非对称加密算法使用公钥和私钥进行加密和解密，密钥分发和管理相对简单，但加密解密速度较慢。

基于移动Agent的分级多层无线传感器网络入侵检测系统与技术研究

第２第７期５卷
Ｖ０．５Ｎｏ７１２．
荆楚理工学院学报
ＪｕｎｌｏｉｇｈｉｅｓｔｆＴｃｎｌｇｏｒａｆＪｎｅｕＵｎｖｒｉｏｅｈｏｏｙｙ
２１００年７月
Ｊ１２１ｕ．００
基于移动Ａｅｔ分级多层无线传感器ｇｎ的网络入侵检测系统与技术研究
入侵检测系统（简称ＩＳ是一种网络安全工具，动态地监控某个网络环境中发生的事件并决定Ｄ）它这些事件是表征一个袭击还是表征这个网络的正常工作，判定依据即是该系统所采用的检测技术和其
方法。基于网络的分布式主动响应型ＩＳ是入侵检测系统的趋势所在ＪＤ。
以很好地解决目前这一领域中难以解决的一些关键问题。
１在ＷＳ中引入入侵检测技术Ｎ
无线传感器网络本身的固有特性，使得该网络较之有限网络要脆弱的多，易遭受各类入侵攻击。极
为对付无线传感器网络中的各种攻击，已有很多相关安全方案被提出并初步通过仿真测试。由于传统的人侵预防技术如加密和鉴别等只能在某种程度上减少入侵的可能性，而不能对已形成的入侵行为进行有效反击，现有的大多数安全方案都采用了入侵监测系统ＩＳ作为其正常有效工作的前提保障。Ｄ，无线传感器网络与有线网络存在很大区别，针对有线网络开发的ＩＳＤ很难直接适用于无线传感器网络。首先，传统网络大都依赖于对整个网络实时业务的监控和分析；而无线传感器网络环境能为入侵检测提供的数据只限于与无线通信范围内的直接通信活动有关的局部数据信息，ＳＩ必须利用这Ｄ些不完整的信息来完成人侵检测。其次，无线传感器网络链路速度较慢，带宽有限，且节点依靠电池供应能量，这些特性使得它对通信的要求非常严格，法采用那些为有线ＩＳ定义的通信协议。第三，无Ｄ无线传感器网络中高速动态变化的路由拓扑使得其正常与异常操作问没有明确的界限。发出错误信息的节点，可能是被俘节点，可能是由于正在快速移动而暂时失去同步的节点，般ＩＳ很难识别出是真也一Ｄ

无线传感器网络安全与入侵检测研究

１无线传感网络安全问题
１．１ＷＳＮｓ安全特点
期第３０卷第２
、，０ｌ＿３０ＮＯ．２
新乡学院学报（自然科学版）
ＪｏｕｒｎａｌｏｆＸｉｎｘｉａｎｇＵｎｉｖｅｒｓｉｔｙ（ＮａｔｕｒａｌＳｃｉｅｎｃｅＥｄｉｔｉｏｎ）
ＣｈｕｚｈｏｕＵｎｉｖｅｒｓｉｔｙ，Ｃｈｕｚｈｏｕ２３９０００，Ｃｈｉｎａ）
Ａｂｓｔｒａｃｔ：Ｔｈｅｉｎｌｕｆｅｎｃｅｅｌｅｍｅｎｔｓａｎｄｆｅａｔｕｒｅｓｏｆｗｉｒｅｌｅｓｓｓｅｎｓｏｒｎｅｔｗｏｒｋｓｓｅｃｕｉｔｒｙａｒｅａｎａｌｙｚｅｄ．Ｔｙｐｉｃａｌｃａｓｅ
（ａ．ＢａｓｉｃＥｘｐｅｒｉｍｅｎｔｓＣｅｎｔｅｒｏｆＣｏｍｐｕｔｅｒ；ｂ．ＣｏｍｐｕｔｅｒａｎｄＩｎｆｏｒｍａｔｉｏｎＥｎｇｉｎｅｅｒｉｎｇＩｎｓｔｉｔｕｔｅ，
２０１３年４月
Ａｐｒ．２０１３
无线传感器网络安全与入侵检测研究
王玉亮，温卫敏，赵生慧ｂ
（滁州学院ａ．计算机基础实验中心；ｂ．计算机与信息工程学院，安徽滁州２３９０００）

无线传感器网络SHIDS入侵检测方案

ＡｂｓｔｒａｃｔＥｘｉｓｔｉｎｇｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎｓｙｓｔｅｍｓａｐｐｌｉｅｄｔｏｗｉｒｅｌｅｓｓｓｅｎｓｏｒｎｅｔｗｏｒｋｈａｓｐｒｏｂｌｅｍｓｏｆｗｅａｋｄｅｔｅｃｔｉｏｎ，ｐｏｏｒａｃｃｕｒａｃｙａｎｄｈｉｇｈｅｒ
归奕红
（柳州职业技术学院电子信息工程系广西柳州５４５００６）
摘
要
现有的应用于无线传感器网络的入侵检测系统存在检测能力较弱、准确性不高、耗费能量较检测系统，采用功能强大的高级语言进行开发，提高了系统的入侵检测准确度和实时性；主要功能模块由基站实现，有效地节省了网络的能量消耗；具有部署简单、安全性强、易于扩展等特点。通过对基站收到的无效数据量和网络能耗进行仿真实验，结果表明，该方案具有优秀的综合性能。
关键词无线传感器网络入侵检测系统软件模块高级语言安全性
中图分类号
ＴＰ３９３
文献标识码
Ａ
ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００ — ３８６ｘ．２０１３．０５．０５４
第３０卷第５期
２０１３年５月
计算机应用与软件
ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ

无线传感器网络中基于SVM的合作型入侵检测系统

ｃａｓｆｃｔｏｔｄ；ｆｌｅａａｍ；ｄｔｃｉｎａｕａｙｌｓｉａｉｎｍｅｈｏｉａｓｌｒｅｅｔｏｃｃｒｃ
方案，要利用了某一区域环境变量的自组织临界性并使用了主
０引言
无线传感器网络已经成为一个非常重要的研究和发展领域之一，这种网络通常由数百个甚至数千个小型、功耗、低低价格的传感器组成，以监测一些具体现象。无线传感器网络具有
Ａｂｔａｃｓｒｔ：Ｄｕｅｔｎｒｔｃｌｗｉｅｅｓｓｎｏｅｗｏｋｅｕｉｅａｆｃｅｔｉｈｗｅｇｔａｄｅｉｌｎｔｕｓｏｅｅｔｏｌｏｏｍａｙｃｉｉａｒｌｓｅｓｒｎｔｒｓｒｑｒｎｅｉｎ，ｌｇｔｉｈｎｆｘｂｅｉｒｉｎｄｔｃｉｎａｇ — ｉｌｒｔｍｏｉｎｔｙｍａｉｉｕｓａｔｃｅｓ，ｔｓｐａｅｒｐｓｄＳＶＭ — ｓｄｃｏｅａｉｎｉｔｕｉｎｄｔｃｉｎｓｈｉｈｔｄｅｉｌｃｏｔａｋｒｆｈｉｐｒｐｏｏｅｂａｅｏｐｒｔｎｒｓｏｅｅｔｏｃｅｍｅＴｃｅａｏ．ｈｅｓｈｍｅｈｓａｇｏｘａｉｉｉｙａｄｅｆｃｉｅｙｓｖｓｔｎｅｇｆｓｎｏｏｅ．Ｓｍｕｌｔｏｅｕｔｈｗｈｔｔｃｍｅｈａｏｆｌｅａｏｄｅｐｎｓｂｌｔｎｆｅｔｖｌａｅｈｅｅｒｙｏｅｓｒｎｄｓｉａｉｎｒｓｌｓｓｏｔａｈｅｓｈｅｓａｌｗａｓ — ｌｍａｒｔｎｄａｈｉｈｒｄｔｃｉｎｒｔｏｐｒｄｗｉｈｅｉｔｎｎｒｉｎｄｔｃｉｎｓｈｅｓａａｅａｇｅｅｅｔｏａｅｃｍａｅｔｘｓｉｇｉｔｕｓｏｅｅｔｏｃｍｅ．

基于传感器网络和模糊神经网络的智能小区无线入侵检测系统

文或新闻报道中
『国立国捂研究所．代捂助嗣？勤祠一法实例［］京：１］现助用Ｍ．束
『渡迈夷．２１日本捂概税『１京：波害店，０Ｍ．束岩２８０
扎否Ｉ示尊敬的形式，之其他敬语形式更多地用在公文、表较论株式会社日秀英出版．８１０９综上所述，为动词后续ｒ为Ｊ岛扎为Ｊ形式可以表达『顾明耀．准日语法『１京：等教育出版社，０８因扎ｒ的３１标语Ｍ．北高２０多种语态——被动、能、可自发、语，以学习者在判断时容易『平，敬所４侗陈小芬．日语『上海：新编ｌ邮．上海外语教育出版社，０２５０
出错，该在上下文中进行判断．应即放：交通大学出版社，０５赵平基Ｍ１上海２９０
１２０
息被保存在特殊记忆的到了晚上．敏传感器信号和红外传感光器信号同时被接收．系统打开的摄像机相机被发光二极管围绕．既可以节省电能．并在同一时间确保相机仍在黑暗中有效捕捉图像。当信息通过网络传输时．信号发送到无线网状网络传输与协议的网络控制中心当信息获取．控制中心将采取不同的处理方式．根据不同报警信息报警。如果有入侵信号，侵进程。接人迎功能将被储存在一个特定的内存没有入侵信号．然后显示图像．储存在记忆体中的。即使没有及时指出入侵．人也可以并工寻找特定存储区域．出入侵者找

基于PSO—RBF无线传感器网络入侵检测技术研究

但对于诸如ＷｏｍｏｅＨｌｌｄＤｏ，ｅｃｉｏａ— ｒｈｌ，ｅｌＦｏ，ＤＳＳｌｔｅＦｒｒｏｏｅｖｗ
ｄｎ，ｉｋｏｉＳｎｈｌｇｅ攻击等显得无能为力，因此，ＮＷＳｓ的安全正
Ｋｙｗｒｓｉｌｓｓｎｏｅｏｋ（Ｎ）ｉｔｓｎｄｔｔｎｒｄａｂｓｎｔｎＲＦｎｕａｎｔｏｋｅｏｄ：ｗｒｅｅｓｒｔｒｓＷＳｓ；ｎｒｉｅｅｉ；ａｉｌａｉｆｃｏ（Ｂ）ｅｒｌｅｒ；ｅｓｎｗｕｏｃｏｓｕｉｗ
由于受到能量、带宽、处理和存储能力等的限制，在设计ＷＳｓＮ入侵检测系统时要考虑到诸多因素，，能过如不多增大网络开销和增加网络负载、保证入侵检测系统的自
ＷＳｓＮ起到一定的防护作用，能使网络免受一些特定攻击，
（ｃｏｌｆｎｏｍａｉｎｉｅｒｇＺｅａｇＡｒｕｔｒｎｏｅｔｉｅｓｙＳｈｏｏｆｒｔｎＥｇｎｅｉ，ｈｊｎｇｉｌｅａｄＦｒｓｒＵｎｖｒｉ，ＩｏｎｉｃｕｙｔＨａｇｈｕ３１０，ｈｎ）ｎｚｏ１３０Ｃｉａ
ｒｍｅｒｓｐｏｏｅｉｎｇａｔｅｆａｕｅｆＷＮｓＴｈｅｐａａｅｅｓｏｆａｗｏｋｉｒｐｓｄａｍｉｔｈｅｔｒｓｏＳ．ｒｍｔｒｆＲＢＦｉｐｉｉｅａｓｍｉａｉｇｈｓｏｔｍｚｄｂｙｓｉｌｔｎｔｅ
Ａｂｔａｔａｔｌｓａｍｏｔｉｔｎ（Ｓ，ａｉａｉｆｎｔｎ（Ｂ）ｉｔｅｈｉｔｓｎｄｔｔｎｓｒｃ：ＡｐｒｃｗｒｐｉｚｉＰＯ）ｒｄｌｂｓｕｃｉＲＦｌｈｗｉｔｎｕｉｅｃｉｉｅｍａｏａｓｏｇｇｒｏｅｏ

基于Agent的无线传感器网络入侵检测系统

Ｏ引言
无线传感器网络（ｒｌｓＳｎｏｅｗｒｓ，ＷｉｅｅｓｒＮｔｏｋｅｓ
ＷＳ是由一组计算、Ｎ）存储和能量有限的微型传感器
节点通过无线介质构成的自组织分布式网络系统，在
目前，多针对无线传感器网络的攻击已经被检许
测出来，如伪造路由攻击、选择性转发攻击、伪造基站
节点攻击、虫洞攻击和泛洪攻击等。ｓ等人针对ｕ
分簇式无线传感器网络提出了一种能量节省的入侵检测方案，ｇｉＮａ等提出了通过检验数据一致性找出一组可疑节点，然后通过分析网络流量信息来判定入侵
ｌｒｒｔ。ｈｌｓｅｅｄｃｒｉｓｏｔｓｃｎｉｇｏｉｃｈｉｍｓｆｒｍａｉｉｕｆｅｈｎｔｒｎｅｆｕｄｏｔｉ．Ｓｍｕａｏｅｕｔａｍａｅｔｅｃｕｔｒｈａａｒｅ。ｕｏｄｄａｅｎｓｓｍｅａｓｏｌｏｓａｔｒｔｅｍｏｉｏｏｎｕｔｉｌｔｎｒｓｌｎｃｏｄｉ
ＡｂｔａｔＴｍｖｅｓｕｉｆｌｓｒｇｂｓｄｗｒｌｓｓｎｏｅｗｒ（ＳＪｄｓｎｇｔｅｇｔｎｒｓｎｄｔｃｏｓｍｓｃ：ｏｉｒｍｐｅｔｅｒｙｏｕｔｉ — ａｅｉｅｓｅｓｒｔｏｋＷＮ。ｅｉｅａｉｈｗｉｔｉｅｔｎｓｔｈｃｔｃｅｎｅｎｇｄｌｈｉｕｏｅｉｙｅ
ｗｏｅｏｅｅｃｏｌｈｄｔｃｏ．ｏｒｄｃｎｒｙｃｎｕｉｎ。ｃｕｔｒｈａｈｓｎｏｅｗｉｈｇｅｔｅｅｇｎｒｄｂｌｔ￣ｄｔｇｔｒｔａｃｍｐｉｅｅｔｎＴｅｕｅｅｅｇｏｓｍｐｔｈｏｓｉｏｌｓｅｅｄｃｏｏｅｎｄｍｉｈｓｎｒｙａｄｃｅｉｉｙｅｉｓａｍｏｔｒｎｄｉｎｏｏｅ．Ｉｔｅａｌｔｄｔｎｈｌｅｉｏｔｍｅ。ｔｅｍｏｔｒｎｄｈｉｎｏｏｅｍｏｔｒｄｏｉｎｏｅｃｍｍｕｃｔｎｂｈｖｏｎｉａｏｅａｉｒｗｈｉｔｅｓｗｅｌｅｉｌ０ｌｒｅｌｅｒｓｅｐ．Ｔｏｒｄｃａｓ＿ｅｕｅｆｌａｅ

基于支持向量机的无线传感器网络的入侵检测系统

Ａｓａｔｎｒｓｎｄｔｔｎｍｅｏｒｗｒｅｓｓｎｏｎｔｏｋ（Ｎ）ｓｃｒｎｒｓａｃｏｓｏ．ｎｔｅｂｔｃ：ＩｔｉｅｃｉｔｄｆｉｌｓｅｓｒｅｒｓＷＳｓｉｕｒｔｅｅｒｈｈｔｐｔＯｈｒｕｏｅｏｈｏｅｗｅ
ｌｙｒａｅ
０引言
“ 正常 ” 况比较，过监测明显异于正常行为的活动来预情通
无线传感器网络一般部署在无人维护的环境中，故其
存在来自很多方面的威胁。目前在网络层常见的攻击类型
测入侵。但它的缺点是可能会存在误检的情况。而无线传感器网络有其自身的限制，包括两方面，一是
侵检测系统，系统把网络拓扑分为簇成员、该簇头和Ｓｋ三层结构，ｉｎ每层均能根据ＳＭ的训练结果进行Ｖ入侵检测的判断。实验结果表明：该检测系统具有较高的检测率和较低的能量消耗。
关键词：无线传感器网络；支持向量机；入侵检测；分层结构
中图分类号：Ｔ３３Ｐ９文献标识码：Ａ文章编号：１０－７７２１）７０７－４００９８（０２０－０３０
Ｉｔｕｓｏｅｅｔｏｙｔｍ［ｒＷＳＳｂｓｄＯ — ｎｒｉｎｄｔｃｉｎｓｓｅ — ｙｏＷＮｓａｅｎＳＶＭＪ Ⅵ
Ｋｅｏｄ：ｗｒｌｓｓｎｏｅｏｋ（Ｎ）ｓｐｏｅｔｃｉｅＳＭ）ｉｔｓｎｄｔｔｎｈｅａｈｃｌｙｗｒｓｉｅｓｅｓｒｔｒｓＷＳｓ；ｕｐｒｖｃｒｅｎｗｔｏｍａｈｎ（Ｖ；ｒｉｅｃｉ；ｉｒｃｉｎｕｏｅｏｒａ

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

力受限等原因，无线传感器网络的安全性研究成为目前的热点。本文提出无线传感器网络入侵检测系统研究，可以有效地
提高ＷＳＮ的安全性。
关键词
无线传感器网络
入侵检测
提高安全性
近年来，随着无线通信、嵌入式等技术的飞速发展，无线
接，并收集证据和实施数据ｌ灰复。这个检测过程是不断循环进行的。而事后入侵检测则是由具有网络安全专业知识的网络管理人员来进行的，是管理员定期或不定期进行的，不具有实时性，因此防御入侵的能力不如实时入侵检测系统。
（１）网络服务的可用性。在需要时，网络信息服务能为授权用户提供实时有效的服务。（２）网络信息的保密性。网络服务要求能防止敏感信息泄
性转发、数据改变、伪造路由信息、拒绝服务攻击等。显然，内
部攻击比外部攻击更难预防和检测，其危害性也更大。
侵，但是不能彻底抑制入侵。所以，本文提出无线传感器网络入侵检测系统研究，可以有效地提高ＷＳＮ的安全性。
１网络安全的目标
（２）内部攻击。内部攻击是指攻击者完全控制若干被侵占的节点所发起的攻击。攻击者可以是已被攻陷的传感器节点，也
可以是获得合法节点信息的传感器节点，这些节点称为妥协节点。由于攻击者可以完全控制节点从而获得包括节点路由信息，密钥信息等在内的一些重要信息，冒充合法节点，可以展开选择
４入侵检测系统
漏，只有授权用户才能获取服务信息。（３）网络信息的完整性。网络服务必须保证服务者提供的信息内容不能被非授权篡改。完整性是对信息的准确性和可靠性
的评价指标。
入侵检测系统依照一定的安全策略，通过软、硬件，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密、完整性和可
用性。
（４）网络信息的不可抵赖性。用户不能否认消息或文件的
来源地，也不能否认接受了信息或文件。
（５）网络运行的可控性。也就是网络管理的可控性，包括网络运行的物理的可控性和逻辑或配置的可控性，能够有效地控制网络用户的行为及信息的传播范围。
４．１信息收集
网络入侵从根本上来说，主要是因为网络存在很乘。导致网络不安全的主要因素可
以归结为下面几点。
（１）软件的Ｂｕｇ。各种操作系统、协议栈、服务器守护进程、各种应用程序等都存在不少漏洞。（２）系统配置不当。操作系统的默认配置往往照顾用户的友好性，但是容易使用的时也就意味着容易遭受攻击。
３网络入侵与攻击的常用手段
受限等原因，无线传感器网络的安全性研究成为目前的热点。虽
然密钥管理、认知和安全路由、安全服务等方案有效地降低了入
（１）外部攻击。外部攻击是指攻击者不需要捕获传感器节点，不知道传感器网络内部信息，不能访问网络的节点，仅通过对网络通信过程进行攻击。
收集的内容包括系统、网络、数据及用户活动的状态和行
为。收集信息需要在计算机网络系统中不同的关键点来进行，这样一方面可以尽可能扩大检测范围，另一方面从几个信源来的信息的不一致性是可疑行为或入侵的最好标识，因为有时候从一个信源来的信息有可能看不出疑点。
学术研讨
缸署斗技２０１３年第５期
无线传感器网络入侵检测系统研究
邵雯
苏州工业职业技术学院电子与通信工程系２ｌ５ｌ０４江苏苏州摘要无线传感器网络已广泛应用于军事领域、环境监测、家居等众多领域，但由于其节点能量、计算能力、存储能
２网络存在的安全隐患
入侵检测可分为实时入侵检测和事后入侵检测两种。实时
入侵检测在网络连接过程中进行，系统根据用户的历史行为模
型、存储在计算机中的专家知识以及神经网络模型对用户当前的操作进行判断，一旦发现入侵迹象立即断开入侵者与主机的连
传感器网络（ＷＳＮ）由于它的自组织性，动态变化的网络拓扑结构，分布式控制等特点，已经广泛应用于军事领域、环境监测、家居等众多领域。但由于其节点能量、计算能力、存储能力
系统，几乎每隔几个月都要出一定数量的安全补丁，就是因为系统存在很多安全隐患。
４．２数据分析
一
（３）脆弱性口令。大部分人为了输入口令的时候方便简