无线传感器网络入侵检测技术研究.docVIP

分类号 U D C TP391 密级 硕 士 学 位 论 文 无线传感器网络入侵检测技术的研究 学 位 申 请 人: 王刚亮 学 科 专 业: 计算机应用技术 指 导 教 师: 蒋廷耀 教授 二○一一年五月 A Dissertation Submitted in Partial Fulfillment of the Requirements for the Degree of Master of Science in Engineering Research of Intrusion Detection for Wireless Sensor Networks Graduate Student: Major: Supervisor: Wang Gangliang Computer Applied Technology Prof.Jiang Tingyao China Three Gorges University Yichang, 443002, na May, 2011 三 峡 大 学 硕 士 学 位 论 文 三峡大学学位论文原创性声明 本人郑重声明:所呈交的学位论文,是本人在导师的指导下,独立进行研究工作 所取得的成果,除文中已经注明引用的内容外,本论文不含任何其他个人或集体已经 发表或撰写过的作品成果。对本文的研究做出重要贡献的个人和集体均已在文中以明 确方式标明,本人完全意识到本声明的法律后果由本人承担。 学位论文作者签名: I 日 期: 三 峡 大 学 硕 士 学 位 论 文 内 容 摘 要 目前,无线传感器网络安全问题是无线传感器网络的研究热点之一。入侵检测是 无线传感器网络安全研究的一个重要领域。因此,研究无线传感器网络入侵检测技术 具有非常重要的理论和实际意义。 本文综合考虑无线传感器网络的约束和特点,提出了针对分簇无线传感器网络的 分布式入侵检测模型。该模型适当忽略了一些无线传感网络实际运行环境的条件,这 样可以适当简化问题的复杂度,也便于对模型性能和参数做定量分析。该模型具有分 布式、轻量化的特点。 结合入侵检测模型,我们依据无线传感器网络的系统结构、通信模式和节点性能 等网络要素设计了入侵检测系统。该入侵检测系统采用分布式结构、分散控制机制, 针对传感器节点处理、存储能力和能量约束对算法做了轻量化处理,该系统仍然保持 了入侵检测的完备性和准确性。 在提出的入侵检测系统中,我们应用基于固定距离聚类算法设计了异常检测器来 判断是否有异常行为的发生和使用平均值和标准差模型设计了入侵检测器来判断是 否有入侵行为的发生。 最后,我们将该入侵检测系统在 NS2 仿真平台上进行了仿真。仿真主要考查入侵 检测系统的两个性能指标:检测率和误报率。仿真表明提出的入侵检测系统具有较高 的准确度。 关键词:无线传感器网络 入侵检测 异常检测 NS2 II 三 峡 大 学 硕 士 学 位 论 文 Abstract Currently, security becomes one of hot topics of wireless sensor networks. Intrusion detection is an important field in security. Therefore the research of intrusion detection for wireless sensor networks has very important theoretical and practical significance. Considering the constraints and features of wireless sensor networks, we propose a distributed intrusion detection model for cluster-based wireless sensor networks. To simplify the complexity of analyzing the model’s performance, we ignore some conditions of actual run environment of wireless sensor networks. This model has the characteristics of distributed and lightweight. Combining the intrusion detection model, we designed the intrusion detection system based on the system structure, the communicatio