[发明专利]无线传感器网络的混合入侵检测方法

摘要

无线传感器网络的混合入侵检测方法是一种无线传感器网络的安全保护方案，主要用于解决无线传感器网络所遭受的各种安全攻击和安全问题，该检测方法综合了基于主机和基于网络、基于集中和基于分布、基于异常和基于模式等多种检测方法，根据无线传感器网络的特点和面临的外部和内部攻击，将检测任务分散到传感器节点、簇头节点和基站节点，并综合了基于主机和基于网络，基于集中和基于分布，基于异常和基于模式多种检测方法的优势，避免了依靠复杂算法增强网络安全而导致的对网络和节点资源过多的消耗，在保证网络安全的同时，延迟了网络的生命期。

主权项

1、一种适用于无线传感器网络的混合入侵检测方法，其特征在于该检测方法综合了基于主机和基于网络、基于集中和基于分布、基于异常和基于模式的多种检测方法，在保证网络安全的同时，延迟网络的生命期，所述方法的具体步骤为：1.1)各节点采集数据，计算安全统计指标，包括本节点的数据包等待时间、到达率、功率减少率和邻居节点的数据包碰撞率、发送频率，1.2)非簇头节点将步骤1.1)计算的安全统计指标发送给簇头节点，1.3)各节点执行内部攻击检测模块，1.4)簇头节点接收本簇成员发来的安全统计指标，1.5)簇头节点根据接收的安全统计指标，计算入侵特征值，1.6)簇头在本节点入侵模式数据库中寻找匹配的入侵特征值，若找到，执行步骤1.7)；若找不到，将入侵特征值发送给基站，基站会根据全局拓扑信息和接收自簇头的入侵特征值，搜索保存在基站的全局入侵模式数据库，根据搜索结果执行相应的入侵响应模块，执行步骤1.8)，1.7)直接执行相应的入侵响应模块，执行步骤1.9)，1.8)簇头节点执行外部攻击检测模块，1.9)等待下一检测周期到达，重新执行1.1)。