無線傳感網(wǎng)入侵檢測關(guān)鍵技術(shù)研究.pdf

1、隨著傳感技術(shù)、無線網(wǎng)絡(luò)技術(shù)和其他新興技術(shù)的快速發(fā)展，無線傳感器網(wǎng)絡(luò)(Wireless Sensor Network，WSN)已被廣泛應(yīng)用。在軍事、醫(yī)療等應(yīng)用中，對系統(tǒng)的安全性要求很高，需要非常完備的安全系統(tǒng)才能保證其安然運(yùn)行。然而由于WSN本身傳感器節(jié)點(diǎn)資源有限、開放媒介等特性，使其容易遭受攻擊。而目前已有的傳統(tǒng)入侵檢測系統(tǒng)，如基于規(guī)則的異常檢測、基于誤用的入侵檢測等都不能直接應(yīng)用于WSN的入侵檢測中去。所以，研究WSN中的入侵檢測有重

2、大的現(xiàn)實(shí)意義。
　　因?yàn)?WSN系統(tǒng)檢測框架和異常檢測算法是 WSN入侵檢測的兩個(gè)關(guān)鍵技術(shù)，因此，首先基于眾多的WSN入侵檢測框架提出我們自己的入侵檢測框架，模仿多代理的方法，僅在簇頭節(jié)點(diǎn)上部署采集模塊，因此將很大程度上節(jié)省節(jié)點(diǎn)能耗。對于檢測算法，我們采用基于蟻群的分類算法：Ant-Miner，該算法是最早的基于蟻群算法的分類模型。由于Ant-Miner算法具有很好的健壯性、魯棒性等特點(diǎn)，在解決大規(guī)模的數(shù)據(jù)分類問題上表現(xiàn)出了很大的

3、潛力。
　　本文在研究分析了原Ant-Miner算法的基礎(chǔ)上進(jìn)行了以下兩個(gè)方面的改進(jìn)，并用 MATLAB對其分類性能進(jìn)行了分析：針對信息素的揮發(fā)，為了使其更接近真實(shí)情況，我們增添信息素?fù)]發(fā)系數(shù)。而對于規(guī)則質(zhì)量的反饋，在構(gòu)建三條規(guī)則后對規(guī)則質(zhì)量進(jìn)行比較，選取規(guī)則質(zhì)量較高的進(jìn)行反饋，提高了檢測的準(zhǔn)確性。針對死鎖問題，采用依次刪除導(dǎo)致死鎖的關(guān)聯(lián)極大但不能達(dá)到規(guī)則最小覆蓋樣本數(shù)（Min_Class_Per_Rule）的屬性節(jié)點(diǎn)，使規(guī)則的構(gòu)