[发明专利]一种基于安全态势感知的传感云双层网络防御系统及方法

权利要求书

1.一种基于安全态势感知的传感云双层网络防御系统，其特征在于，包括：

多个用于捕获和转发异常消息的物理无线传感器网络入侵检测器、多个用于捕获和转发异常消息的虚拟传感服务网络入侵检测器、物理无线传感器网络安全态势感知器、虚拟传感服务网络安全态势感知器、以及双层安全态势感知器；

所述物理无线传感器网络入侵检测器服从泊松过程的部署在物理无线传感器网络层的簇头节点上；所述虚拟传感服务网络入侵检测器服从泊松过程的部署在虚拟传感服务网络的虚拟机节点上；所述物理无线传感器网络安全态势感知器、虚拟传感服务网络安全态势感知器、以及双层安全态势感知器部署在所述传感云双层网络的控制节点上；

所述物理无线传感器网络入侵检测器和虚拟传感服务网络入侵检测器通过边缘计算节点交换异常消息；所述物理无线传感器网络入侵检测器之间通过无线信道转发异常消息；所述虚拟传感服务网络入侵检测器之间通过虚拟连接转发异常消息；

所述物理无线传感器网络安全态势感知器，用于根据所述物理无线传感器网络入侵检测器报告的异常消息，感知物理无线传感器网络层的安全态势，并根据安全态势感知结果配置物理无线传感器网络入侵检测器的防御策略；

所述虚拟传感服务网络安全态势感知器，用于根据所述虚拟传感服务网络入侵检测器报告的异常消息，感知虚拟传感服务网络的安全态势，并根据安全态势感知结果配置虚拟传感服务网络入侵检测器的防御策略；

所述双层安全态势感知器，用于根据：边缘计算节点报告的所述物理无线传感器网络入侵检测器和虚拟传感服务网络入侵检测器之间交换的异常消息、无线信道转发的所述物理无线传感器网络入侵检测器之间协作交换的异常消息、以及虚拟连接转发的所述虚拟传感服务网络入侵检测器之间协作交换的异常消息，感知双层网络的安全态势，并根据安全态势感知结果配置物理无线传感器网络入侵检测器和虚拟传感服务网络入侵检测器的防御策略。

2.如权利要求1所述的传感云双层网络防御系统，其特征在于，所述物理无线传感器网络入侵检测器其监控度分布与所述物理无线传感器网络层的簇头节点的度分布相同；所述虚拟传感服务网络入侵检测器其监控度分布与所述虚拟传感服务网络的簇头节点的度分布相同。