[发明专利]一种IPv6无线传感网入侵检测方法及系统

权利要求书

1.一种IPv6无线传感网入侵检测方法，其特征在于，包括：

对生成的原始数据包进行收集，将收集的所述原始数据包通过本地数据库进行存储；

对存储在本地数据库的所述原始数据包进行特征提取以生成流量特征，对所述流量特征进行统计以生成安全特征数据；

对所述安全特征数据进行标准化处理，利用特征选择算法筛选预设的安全特征形成安全特征数据集；

通过安全特征数据集对入侵检测算法进行训练，生成入侵检测模型，通过入侵检测模型进行无线传感网入侵检测。

2.根据权利要求1所述的一种IPv6无线传感网入侵检测方法，其特征在于，对IPv6有线端的入口路由器生成的原始数据包进行收集并存储在本地数据库中；

对IPv6无线端，构造附加标识位的原始数据包并转发到网关，通过抓包工具捕获网关的原始数据包，存储在本地数据库中。

3.根据权利要求1所述的一种IPv6无线传感网入侵检测方法，其特征在于，将标准化处理后的所述安全特征数据保存为入侵检测控制台中的CSV文件，并作为入侵检测模型的输入，对入侵检测机制进行训练以形成入侵检测模型的正常轮廓；使用正常轮廓对实时流量数据进行实时检测并分类。

4.根据权利要求1所述的一种IPv6无线传感网入侵检测方法，其特征在于，通过入侵检测模型对无线传感网入侵检测的结果为异常时，对异常节点进行响应处理；

响应处理包括使恶意节点下线，或使节点恢复正常网络行为。

5.根据权利要求1所述的一种IPv6无线传感网入侵检测方法，其特征在于，对入侵检测算法进行训练，生成入侵检测模型过程中，自动估算入侵检测模型的超参数；对入侵检测模型的超参数进行定期更新。

6.一种IPv6无线传感网入侵检测系统，其特征在于，包括：

原始数据收集模块，用于对生成的原始数据包进行收集，将收集的所述原始数据包通过本地数据库进行存储；

安全特征数据处理模块，用于对存储在本地数据库的所述原始数据包进行特征提取以生成流量特征；对所述流量特征进行统计以生成安全特征数据；

数据标准化模块，用于对所述安全特征数据进行标准化处理；

数据集生成模块，用于利用特征选择算法筛选预设的安全特征形成安全特征数据集；

模型生成模块，用于通过安全特征数据集对入侵检测算法进行训练，生成入侵检测模型；

入侵检测模块，用于通过入侵检测模型进行无线传感网入侵检测。

7.根据权利要求6所述的一种IPv6无线传感网入侵检测系统，其特征在于，所述原始数据收集模块中，对IPv6有线端的入口路由器生成的原始数据包进行收集并存储在本地数据库中；

所述原始数据收集模块中，对IPv6无线端，构造附加标识位的原始数据包并转发到网关，通过抓包工具捕获网关的原始数据包，存储在本地数据库中。

8.根据权利要求6所述的一种IPv6无线传感网入侵检测系统，其特征在于，所述数据标准化模块中，将标准化处理后的所述安全特征数据保存为入侵检测控制台中的CSV文件，并作为入侵检测模型的输入；

所述模型生成模块中，对入侵检测机制进行训练以形成入侵检测模型的正常轮廓；使用正常轮廓对实时流量数据进行实时检测并分类。

9.根据权利要求6所述的一种IPv6无线传感网入侵检测系统，其特征在于，还包括：

入侵响应模块，用于通过入侵检测模型对无线传感网入侵检测的结果为异常时，对异常节点进行响应处理；响应处理包括使恶意节点下线，或使节点恢复正常网络行为。

10.根据权利要求6所述的一种IPv6无线传感网入侵检测系统，其特征在于，还包括：

超参数估算模块，用于对入侵检测算法进行训练，生成入侵检测模型过程中，自动估算入侵检测模型的超参数；

超参数更新模块，用于对入侵检测模型的超参数进行定期更新。