位置:51电子网 » 技术资料 » 存 储 器

分治而立的检测体系

发布时间:2015/2/23 19:31:27 访问次数:507

   为减少通信消耗,早期K2942的无线传感器网络IDS只在某些关键节点中安装入侵检测程序,各自独立地进行入侵检测。各检测节点地位平等、作用相同,既采集数据又进行检测分析,节点之间不存在相互交流与合作,所采取的检测方法可以不同,检测结果虽终只是通知基站( Base Station)而不会告知其他的检测节点。

   例如,Onat等提出的分布式异常检测架构。其假定在每个节点中嵌入一个检测引擎,用于统计邻节点发送报文时的能量和分组到达速率两种特征值。对于来自特定邻节点f的数据包,检测节点都维护一个大小为Ⅳ的接收缓冲区,用于记录接收能量损耗,并及时更新mm和max损耗值。由于攻击报文具有明显不同于正常报文的能量及速率,若某个接收包能量损耗值位于[min,max]外或收到一串与预定义异常模式匹配的数据包,则可判断出此邻节点异常。检测节点广播报警信息,通知基站进行异常处理。Deng等解决了在数据传递过程中,检测节点如何过滤掉伪造和重放数据包的问题。其核心思想是构建基于路径的入侵检测体系,即在传递路径中随机选择若干个节点,每个检测节点会生成和维护一个单向Hash链表,用于实现简单的数据源身份鉴别,来防范路由中的DoS攻击。

   采用分治而立体系结构的优点是实现和部署简单,但其局限性也非常明显。由于各检测节点独立工作,缺乏相互协作,使得同一区域内产生了大量冗余的感知信息,浪费了节点的能量资源,而且各检测节点只有本地数据,对于覆盖整个网络的攻击,检测别会比较迟钝。

   为减少通信消耗,早期K2942的无线传感器网络IDS只在某些关键节点中安装入侵检测程序,各自独立地进行入侵检测。各检测节点地位平等、作用相同,既采集数据又进行检测分析,节点之间不存在相互交流与合作,所采取的检测方法可以不同,检测结果虽终只是通知基站( Base Station)而不会告知其他的检测节点。

   例如,Onat等提出的分布式异常检测架构。其假定在每个节点中嵌入一个检测引擎,用于统计邻节点发送报文时的能量和分组到达速率两种特征值。对于来自特定邻节点f的数据包,检测节点都维护一个大小为Ⅳ的接收缓冲区,用于记录接收能量损耗,并及时更新mm和max损耗值。由于攻击报文具有明显不同于正常报文的能量及速率,若某个接收包能量损耗值位于[min,max]外或收到一串与预定义异常模式匹配的数据包,则可判断出此邻节点异常。检测节点广播报警信息,通知基站进行异常处理。Deng等解决了在数据传递过程中,检测节点如何过滤掉伪造和重放数据包的问题。其核心思想是构建基于路径的入侵检测体系,即在传递路径中随机选择若干个节点,每个检测节点会生成和维护一个单向Hash链表,用于实现简单的数据源身份鉴别,来防范路由中的DoS攻击。

   采用分治而立体系结构的优点是实现和部署简单,但其局限性也非常明显。由于各检测节点独立工作,缺乏相互协作,使得同一区域内产生了大量冗余的感知信息,浪费了节点的能量资源,而且各检测节点只有本地数据,对于覆盖整个网络的攻击,检测别会比较迟钝。

相关技术资料
2-23分治而立的检测体系

热门点击

 

推荐技术资料

循线机器人是机器人入门和
    循线机器人是机器人入门和比赛最常用的控制方式,E48S... [详细]
版权所有:51dzw.COM
深圳服务热线:13692101218  13751165337
粤ICP备09112631号-6(miitbeian.gov.cn)
公网安备44030402000607
深圳市碧威特网络技术有限公司
付款方式


 复制成功!