丛集式无线感测网路下混合式入侵侦测系统.PDFVIP

叢集叢集式無線感測網路下混合式入侵偵測系統式無線感測網路下混合式入侵偵測系統之研究之研究 叢集叢集式無線感測網路下混合式入侵偵測系統式無線感測網路下混合式入侵偵測系統之研究之研究 王淑卿 朝陽科技大學資訊科技研究所教授 scwang@cyut.edu.tw 王順生 朝陽科技大學工業工程與管理系副教授 sswang@cyut.edu.tw 嚴國慶 * 朝陽科技大學 企業管理系教授 (聯絡人) kqyan@cyut.edu.tw 劉佳瑋 朝陽科技大學資訊管理系研究生 s9614640@cyut.edu.tw 摘摘 要要 摘摘 要要 隨著無線感測網路 (Wireless Sensor Network ：WSN)的發展 ，WSN的應用愈來愈受到重 視，因此安全性的議題也日趨重要。由於感測器(Sensor)是由一種便宜又小的裝置所組成 ， 且通常被部署於一個公開且未受到保護的環境下，所以極易遭受敵人的入侵與攻擊。在本研 究中 ，提出一套架構在叢集式網路拓樸下的入侵偵測系統(Intrusion Detection System ：IDS) 。 由於在叢集式網路拓樸中 ，叢集頭(Cluster Head ：CH)的能力較一般的行動節點更強 ，因此 在本研究中發展一套混合式的入侵偵測系統 (Hybrid Intrusion Detection System ：HIDS) ，透過 叢集頭進行入侵偵測，除節省整體網路的電力消耗 ，並且能有效的降低整體網路的資訊量 ， 以延長整個網路的生命週期。本研究所提出之混合式入侵偵測系統 ，整合異常偵測與誤用偵 測兩種模式 ，透過異常偵測模式來過濾大量的封包紀錄，並利用誤用偵測模式來將被判定為 異常的封包做更進一步地偵測 ，可有效的偵測攻擊行為 ，且可避免資源的浪費。最後，本研 究利用一個決策模組來整合異常偵測模式與誤用偵測模式的偵測結果 ，以判定是否為入侵行 為與入侵的類型 ，並回報管理者做為後續處理之依據 。 關鍵字關鍵字 ：無線感測網路、入侵偵測、混合式入侵偵測系統、異常偵測、誤用偵測 關鍵字關鍵字 壹、壹 、導導論論 壹壹 、、導導論論 由於無線通訊及微型製造技術的進步 ，設計出一個體積小、低成本及低耗能的感測器， 感測器 具有感應 、計算以及通訊的能力。因此，近年來無線感測網路(Wireless Sensor Network ：WSN)的議題不斷地被專家學者所關切 ，是一個熱門的研究主題。無線感測網路是 一種無基礎建設(Non-infrastructure)的網路型態 ，透過大量部署的感測節點形成一個感測網 路，其主要的功用是資訊的蒐集與監控 ，透過大量部署的感測節點來偵測週遭環境或是特定 的目標 ，進而將收集到的資訊以無線傳輸的方式回傳給網路監控者，並分析這些資訊來瞭解 實際的狀況 。而感測節點最大的致命傷就是有限的資源 ，因為硬體設計上的考量，使感測節 點受到許多限制 ，如：計算能力、記憶體、能源消耗…等，讓整個無線感測網路在設計上需 要更為嚴謹 。 一般在無線感測網路上的拓樸分為兩種 ：一種是平面式(Flat)的網路拓樸 ，另一種是叢 集式無線感測網路(Cluster-based Wireless Sensor Network ：CWSN) 。平面式網路拓樸在進行 通訊時 ，是找出最適合的路徑來傳遞資料，將資料從感測節點透過多重跳躍的方式傳送至資 料搜集中心(Sink) ，但