[发明专利]一种面向WSN的基于人工免疫和移动代理的轻量级入侵检测方法

摘要

一种面向WSN的基于人工免疫和移动代理的轻量级入侵检测方法，包括以下步骤：1)建立一个结合移动agent轻量级的入侵检测模型，利用分角色agent协作共享信息，采用自学习进化agent的方式完成更新换代；2)采用基于生命周期的T细胞和B细胞免疫协作的入侵检测过程；3)通过不断增加新节点作为可更新资源，实现WSN的容侵拓扑网的自更新能力。本发明提供一种有效防止WSN的网络信息被恶意篡改或由入侵造成有效信息的丢失的面向WSN的基于人工免疫和移动代理的轻量级入侵检测方法。

主权项

一种面向WSN的基于人工免疫和移动代理的轻量级入侵检测方法，其特征在于：所述入侵检测方法包括以下步骤：1)建立一个结合移动agent轻量级的入侵检测模型，利用分角色agent协作共享信息，采用自学习进化agent的方式完成更新换代；所述入侵检测模型使用三大类的agent：监视agent，决策agent和防御agent，其中每大类agent又由不同种agent组成，以响应不同种类的攻击；监视agent类似免疫系统的T细胞，用以监视和报告节点的反常行为；决策agent类似于免疫系统中的B细胞，用以对非我模式串和已知的非我模式池进行匹配检测；防御agent类似淋巴分泌的抗体，用以在完成对入侵者的隔离后，对原来经过入侵节点的路由恢复机制，采用本地修复的方式；2)采用基于生命周期的T细胞和B细胞免疫协作的入侵检测过程，具体包括；通过对各种agent的性能进行评估，当agent的性能指标低于或高于所设定的阈值时，知识库需要重新评定这类agent的等级；对于等级最次的agent，知识库通过遗传算法产生新的agent，对其进行替换；根据免疫细胞网络模型，利用通信机制进行相互刺激和抑制，若干个T细胞和B细胞组成免疫agent集合，每个抗体Ag都有感知抗原；3)通过不断增加新节点作为可更新资源，实现WSN的容侵拓扑网的自更新能力。