[发明专利]6LoWPAN 传感网络的DoS 检测系统

权利要求书

1.一种6LoWPAN传感网络的DoS检测系统，其特征在于：

采用分层设计；

将所述系统分成感知层、适配层和网络层；

感知层从真实的传感世界中采集相关数据并将数据传送到适配层，适配层进行报头压缩、MAC地址转换、地址注册，网络层进行系统的性能管理、系统的状态管理以及系统的安全管理。

2.根据权利要求1所述的6LoWPAN传感网络的DoS检测系统，其特征在于：所述感知层，包括若干主机节点、若干个簇头节点、一个边界路由器和若干个IDS探测器；若干主机节点H和一个簇头节点C形成一个簇，将采集到的数据汇集到簇头节点，簇头节点通过边界路由器B将数据传递到网络网络层，IDS探测器监听6LoWPAN网络的流量和异常行为。

3.根据权利要求1所述的6LoWPAN传感网络的DoS检测系统，其特征在于：所述适配层，包括基本功能模块、包头压缩模块、Context模块和地址注册模块。

4.根据权利要求1所述的6LoWPAN传感网络的DoS检测系统，其特征在于：所述网络层，包括状态管理模块，性能管理模块和安全管理模块三个部分。

5.根据权利要求4所述的6LoWPAN传感网络的DoS检测系统，其特征在于：所述性能管理模块，确保系统在任何时候都能得到最好的通信能力；所述性能管理模块设置信号监测软件，所述信号监测软件通过监测信号的干扰水平，当该干扰水平超过设定的阀值，所述信号监测软件通过信号变动程序改变当前工作信道到最好的可供信道上，确保网络工作在一个良好的信道上。

6.根据权利要求4所述的6LoWPAN传感网络的DoS检测系统，其特征在于：所述状态管理模块，提供网络状态的配置服务和网络监控；通过从所述性能管理模块获得的系统性能信息来监控网络干扰等级，网络延迟和冲突等信息；在任意时刻提供网络信息使得状态管理和性能管理能够相互操作。

7.根据权利要求4所述的6LoWPAN传感网络的DoS检测系统，其特征在于：所述安全管理模块，提供网络中加密等安全的机制，确保网络层和适配层以及感知层件能够进行安全的通信以及在网络受到DoS攻击时应该采取的响应措施。

8.根据权利要求7所述的6LoWPAN传感网络的DoS检测系统，其特征在于：所述安全管理模块，包括DoS保护器、IDS和IDS_D；

DoS保护器：当检测到入侵发生时接收IDS传来的警报，然后从状态管理模块中提取相关信息和分析所述信息来确认是否发生真的攻击，当检测到遭受DoS攻击时接受安全管理模块发出的安全措施；

IDS：通过IDS_D监控6LoWPAN网络流量和网络中的非法行为，当发生非法行为或者监控到网络流量异常时向DoS保护管理器发出警报；

IDS_D：将IDS探测器放在6LoWPAN网络外部进行操作，通过有线的方式接入IDS，不参与的网络活动，对网络中的数据信息全部进行监听。