丛集式无线感测网路下混合式入侵侦测之研究.PDFVIP

朝陽商管評論 中華民國 98 年 6月，第八卷，第一、二期合刊 ，137-150 叢集式無線感測網路下混合式入侵偵測之研究叢集式無線感測網路下混合式入侵偵測之研究 叢集式無線感測網路下混合式入侵偵測之研究叢集式無線感測網路下混合式入侵偵測之研究 王淑卿王淑卿 王淑卿王淑卿 朝陽科技大學資訊管理系 王順生王順生 王順生王順生 朝陽科技大學工業工程與管理系 * 嚴國慶嚴國慶 嚴國慶嚴國慶 朝陽科技大學企業管理系 劉佳瑋劉佳瑋 劉佳瑋劉佳瑋 朝陽科技大學資訊管理系 摘要摘要 摘要摘要 由於無線感測網路 (Wireless Sensor Network ：WSN)是由一群價錢便宜且 體積小的感測器所組成 ，且通常被部署於一個公開且未受到保護的環境下， 所以極易遭受敵人的入侵與攻擊 。為維護無線感測網路的網路安全，並提昇 網路的可靠度 ，在本研究中提出一套應用在叢集式無線感測網路(Cluster-based Wireless Sensor Network ：CWSN)下的入侵偵測機制 。由於在叢集式網路拓樸 中，叢集頭的能力較一般的行動節點更強 ，因此在本研究中發展一套混合式 的入侵偵測系統 (Hybrid Intrusion Detection System ：HIDS) ，透過叢集頭進行 入侵偵測 ，除節省整體網路的電力消耗，並且能有效的降低整體網路的資訊 量，以延長整個網路的生命週期 。本研究所提出之混合式入侵偵測系統，整 合異常偵測與誤用偵測兩種模 組，透過異常偵測模組來過濾大量的封包紀 錄，並利用誤用偵測模組來將被判定為異常的封包做更進一步地偵測 ，可有 效的偵測攻擊行為 ，且可避免資源的浪費。最後，本研究利用一個決策模組 來整合異常偵測模組與誤用偵測模組的偵測結果 ，以判定是否為入侵行為與 入侵的類型 ，並回報管理者做為後續處理之依據。 關鍵字關鍵字 ：無線感測網路： 、入侵偵測、混合式入侵偵測、異常偵測、誤用偵測 關鍵字關鍵字 ：： * 通訊作者 E-mail ：kqyan@.tw Tel ：0423323000#4201 138 朝陽商管評論 ，第八卷，第一、二期合刊，民國98 年 6月 壹、壹 、導導論論 壹壹 、、導導論論 由於微機電硬體技術 (Micro-Electro-Mechanical Systems ：MEMS)的提昇進 步，設計出體積小 、低成本及低耗能的感測器。因此近年來無線感測網路 (Wireless Sensor Networks ：WSN)的議題不斷地被專家學 者所關切 [1] 。無線感 測網路是一種無基礎建設的網路型態 ，透過大量部署的感測器 節點( )形成一個 感測網路 ，其主要的功用是資訊的蒐集與監控。感測節點負責偵測週遭環境 或是特定的目標 ，進而將收集到的資訊以無線傳輸的方式回傳給網路監控 者，由網路監控者 分析這些資訊以進行後續的應用 。然，感測節點因硬體設 計的考量 ，以致如計算能力、記憶體、電力…等因資源有限 而受到許多限制 。