分治而立的检测体系
发布时间:2015/2/23 19:31:27 访问次数:507
为减少通信消耗,早期K2942的无线传感器网络IDS只在某些关键节点中安装入侵检测程序,各自独立地进行入侵检测。各检测节点地位平等、作用相同,既采集数据又进行检测分析,节点之间不存在相互交流与合作,所采取的检测方法可以不同,检测结果虽终只是通知基站( Base Station)而不会告知其他的检测节点。
例如,Onat等提出的分布式异常检测架构。其假定在每个节点中嵌入一个检测引擎,用于统计邻节点发送报文时的能量和分组到达速率两种特征值。对于来自特定邻节点f的数据包,检测节点都维护一个大小为Ⅳ的接收缓冲区,用于记录接收能量损耗,并及时更新mm和max损耗值。由于攻击报文具有明显不同于正常报文的能量及速率,若某个接收包能量损耗值位于[min,max]外或收到一串与预定义异常模式匹配的数据包,则可判断出此邻节点异常。检测节点广播报警信息,通知基站进行异常处理。Deng等解决了在数据传递过程中,检测节点如何过滤掉伪造和重放数据包的问题。其核心思想是构建基于路径的入侵检测体系,即在传递路径中随机选择若干个节点,每个检测节点会生成和维护一个单向Hash链表,用于实现简单的数据源身份鉴别,来防范路由中的DoS攻击。
采用分治而立体系结构的优点是实现和部署简单,但其局限性也非常明显。由于各检测节点独立工作,缺乏相互协作,使得同一区域内产生了大量冗余的感知信息,浪费了节点的能量资源,而且各检测节点只有本地数据,对于覆盖整个网络的攻击,检测别会比较迟钝。
为减少通信消耗,早期K2942的无线传感器网络IDS只在某些关键节点中安装入侵检测程序,各自独立地进行入侵检测。各检测节点地位平等、作用相同,既采集数据又进行检测分析,节点之间不存在相互交流与合作,所采取的检测方法可以不同,检测结果虽终只是通知基站( Base Station)而不会告知其他的检测节点。
例如,Onat等提出的分布式异常检测架构。其假定在每个节点中嵌入一个检测引擎,用于统计邻节点发送报文时的能量和分组到达速率两种特征值。对于来自特定邻节点f的数据包,检测节点都维护一个大小为Ⅳ的接收缓冲区,用于记录接收能量损耗,并及时更新mm和max损耗值。由于攻击报文具有明显不同于正常报文的能量及速率,若某个接收包能量损耗值位于[min,max]外或收到一串与预定义异常模式匹配的数据包,则可判断出此邻节点异常。检测节点广播报警信息,通知基站进行异常处理。Deng等解决了在数据传递过程中,检测节点如何过滤掉伪造和重放数据包的问题。其核心思想是构建基于路径的入侵检测体系,即在传递路径中随机选择若干个节点,每个检测节点会生成和维护一个单向Hash链表,用于实现简单的数据源身份鉴别,来防范路由中的DoS攻击。
采用分治而立体系结构的优点是实现和部署简单,但其局限性也非常明显。由于各检测节点独立工作,缺乏相互协作,使得同一区域内产生了大量冗余的感知信息,浪费了节点的能量资源,而且各检测节点只有本地数据,对于覆盖整个网络的攻击,检测别会比较迟钝。
上一篇:入侵检测、容侵容错技术
上一篇:对等合作的检测体系
热门点击
- 二极管并联削波电路
- SintraSearch:同频测量启动门限
- t-ReselectionEUTRA:异频小
- 双管推挽输出式功率放大电路
- PA值
- 典型的时间同步协议
- 通过分析CD4060的各输出端
- 低频前置放大电路
- E-UTRAN同频小区重选偏移
- 电容降压半波整流稳压电源
推荐技术资料
- 循线机器人是机器人入门和
- 循线机器人是机器人入门和比赛最常用的控制方式,E48S... [详细]