基于支持向量机的无线传感器网络的入侵检测系统.pdfVIP

2012年第3l卷第 7期 传感器与微系统 (TransducerandMicrosystemTechnologies) 73 ≯ 。 。 设计与制造 s 、 0 基于支持向量机的无线传感器网络的入侵检测系统 汪淑 丽 (吉林大学 公共计算机教学与研究中心 ，吉林 长春 130012) 摘 要：无线传感器网络入侵检测方法是目前的研究热点。在介绍支持向量机 (SVM)原理、无线传感器 网络的入侵类型以及不同类型所具有的数据特性的基础上，提出了一种基于SVM的无线传感器网络的入 侵检测系统 ，该系统把网络拓扑分为簇成员、簇头和 Sink三层结构 ，每层均能根据SVM的训练结果进行 入侵检测的判断。实验结果表明：该检测系统具有较高的检测率和较低的能量消耗。 关键词：无线传感器网络；支持向量机；入侵检测；分层结构 中图分类号：TP393 文献标识码 ：A 文章编号：1000-9787(2012)07-0073-04 Intrusion ddeetteeccttiioonn syysstteemm —[orWW SNSsbasedOnS—VMJⅥ WANG Shu．1i (CenterforComputerFundamentalEducation，JilinUniversity，Changchun130012，China) Abstract：Intrusiondetectionmethodforwirelesssensornetworks(WSNs)iscurrentresearchhotspot．Onthe basisofintroductionsoftheprincipleofsupportvectormachine(SVM)，WSNsintursiontypesandcharacteristics ofdifferenttypesofdata，anintursiondetectionsystemforWSNsbasedonSVM isputforward．Thissystem divides networktopology intothreelayersstructure，which areclustermembers，clusterheaderandSinknode，andeach layercanexecutejudgmentofintrusiondetectionaccordingtoSVM trainingresults．Theexperimentalresultsshow thatthedetectionsystem hascharacteristicsofhigherdetectionrateandlow eneryg consumption． Keywords：wirelesssensornetworks(WSNs)；supportvectormachine(SVM)；intrusiondetection；hierrachical layer 0 引 言 “正常”情况比较，通过监测明显异于正常行为的活动来预 无线传感器网络一般部署在无人维护的环境中，故其 测入侵。但它的缺点是可能会存在误检的情况。 存在来 自很多方面的威胁。目前在网络层常见的攻击类型 而无线传感器网络有其 自身的限制，包括两方面，一是 主要有：虚假路由信息攻击、选择转发攻击 、方向误导攻击、 节点本身的限制，包括节点的能量、处理器速度、存储空间 汇聚节点攻击、Sybil攻击、黑洞 (Sinkhole)攻击、Wormholes 大小等方面的限制。另一方面是网络本身的限制，包括通 攻击、HelloFlood攻击和确认欺骗攻击等。目前，无线传感