[发明专利]面向动态拓扑的无线传感器网络自适应分层入侵检测方法

摘要

本发明公开一种面向动态拓扑的无线传感器网络自适应分层入侵检测方法，首先建立无线传感器通信网络，当目标节点接入网络时，底层普通节点作为判别节点，执行基于单时空相关性的入侵检测机制，利用数据包特征的时空相关性进行合法性初步鉴别；若判断为疑似合法，则允许缓存的数据和后续数据向上转发，并对数据进行标记；若判断为疑似非法，则将T1时间段内的特征结果发送至汇聚基站，由汇聚基站做最终判断；中心汇聚基站执行基于孤立森林的多时空相关性的中心识别算法，进行综合决策，实现对目标节点合法性的最终判断；并将最终判断反馈给底层判别节点，由判别节点实现对目标节点的接入和隔离。此种方法可实现轻量级能耗下的网络自适应入侵检测。

主权项

1.一种面向动态拓扑的无线传感器网络自适应分层入侵检测方法，其特征在于包括如下步骤：步骤1，建立无线传感器通信网络，包括普通传感器节点和汇聚基站；普通传感器节点负责监测网络，将感知数据传递给汇聚基站；汇聚基站负责信息处理，实现对异常数据的分析；步骤2，目标节点接入网络时，由底层普通节点作为判别节点，收集T1时间段内的新节点传输数据，执行基于单时空相关性的入侵检测机制，利用数据包特征的时空相关性进行合法性初步鉴别；步骤3，若判别节点将目标节点判断为疑似合法，则允许缓存的数据和后续数据向上转发，并对数据进行标记；若将目标节点判断为疑似非法，则丢弃缓存数据及后续数据，且在丢弃前对数据特征进行统计，将T1时间段内的特征结果发送至汇聚基站，由汇聚基站做最终判断；步骤4，中心汇聚基站通过扩大数据流相关性的参考范围，执行基于孤立森林的多时空相关性的中心识别算法，综合底层判别节点传递的信息进行综合决策，实现对目标节点合法性的最终判断；步骤5，汇聚基站将最终判断反馈给底层判别节点，由判别节点实现对目标节点的接入和隔离。