对等合作的检测体系
发布时间:2015/2/24 19:29:53 访问次数:797
在无线传感器网络中,信息MAZ8240UML传输一般都采用广播方式,节点可以自由检测流经邻节点的数据。利用这个特点,提出了对等合作的入侵检测体系。该体系结构的构建思想为:各检测节点首先独立地进行入侵检测,在检测某些特殊入侵需要寻求节点间合作时,节点通过交换检测信息,共同裁决入侵检测结果。对等合作的检测体系能够综合利用各个节点共同检测到入侵信息,并将各个节点间的信息进行平等交互。其检测能力与分治而立的体系相比有了提高,但仍存在一些弊端,例如,要求一定区域内多数节点都必须安装运行IDS,当安全威胁较小时,会造成资源重复;节点间的每次合作都需要广播传递大量信息,如果合作请求发起频繁,将严重影响网络流量。
由于无线传感器网络存在能量约束,为了尽可能地减少每个节点都运行检测引擎以及节点间相互合作所产生的通信开销,有研究者提出了层次式入侵检测体系。其构建核心思想是将无线传感器网络中的节点按功能进行层次划分:底层的节点负责初级的数据感应任务;高层的节点则担负着数据融合和数据分析等工作。
在无线传感器网络中,信息MAZ8240UML传输一般都采用广播方式,节点可以自由检测流经邻节点的数据。利用这个特点,提出了对等合作的入侵检测体系。该体系结构的构建思想为:各检测节点首先独立地进行入侵检测,在检测某些特殊入侵需要寻求节点间合作时,节点通过交换检测信息,共同裁决入侵检测结果。对等合作的检测体系能够综合利用各个节点共同检测到入侵信息,并将各个节点间的信息进行平等交互。其检测能力与分治而立的体系相比有了提高,但仍存在一些弊端,例如,要求一定区域内多数节点都必须安装运行IDS,当安全威胁较小时,会造成资源重复;节点间的每次合作都需要广播传递大量信息,如果合作请求发起频繁,将严重影响网络流量。
由于无线传感器网络存在能量约束,为了尽可能地减少每个节点都运行检测引擎以及节点间相互合作所产生的通信开销,有研究者提出了层次式入侵检测体系。其构建核心思想是将无线传感器网络中的节点按功能进行层次划分:底层的节点负责初级的数据感应任务;高层的节点则担负着数据融合和数据分析等工作。