基于流量預(yù)測的WSN入侵檢測系統(tǒng)的研究.pdf

1、無線傳感器網(wǎng)絡(luò)（Wireless Sensor Network，WSN）可以大量部署在很多現(xiàn)有設(shè)備很難監(jiān)控的地區(qū)，如山區(qū)、河道等，并且被運用在交通控制、地震監(jiān)測、軍事等很多重要領(lǐng)域。由于無線傳感器網(wǎng)絡(luò)不同于傳統(tǒng)的無線網(wǎng)絡(luò)，WSN節(jié)點本身能量、存儲能力和處理能力非常有限，所以現(xiàn)在廣泛運用在傳統(tǒng)無線網(wǎng)絡(luò)上的攻擊檢測方法不適用于無線傳感器網(wǎng)絡(luò),故WSN的入侵檢測的研究具有很高的價值。
　　本文通過對無線傳感器網(wǎng)絡(luò)各種入侵檢測方式和所受內(nèi)

2、部攻擊類型的研究，提出了運用自回歸滑動平均模型（Autoregressive Moving Average，ARMA）為基礎(chǔ)的入侵檢測機制。本文主要是針對數(shù)據(jù)采集型無線傳感器網(wǎng)絡(luò)，因為網(wǎng)絡(luò)中的流量在正常情況下都是穩(wěn)定輸出的，當有攻擊發(fā)生的時候流量的接受率會受到影響。該機制先運用ARMA模型對無線傳感器網(wǎng)絡(luò)的流量進行單步預(yù)測，然后通過預(yù)測到的流量計算得到流量的接受率（Packet Reception Rate，PRR）的范圍，然后比較實際

3、流量的接受率是否超過計算的流量接受范圍來看是否有攻擊發(fā)生。當超出范圍時，說明有攻擊發(fā)生，這時網(wǎng)絡(luò)會做出相應(yīng)的處理措施，如孤立該節(jié)點。相反，則沒有攻擊發(fā)生。
　　本文首先通過實驗驗證了ARMA（2,1）模型對無線傳感器網(wǎng)絡(luò)節(jié)點的流量進行單步預(yù)測效果很好，基本符合實際的流量值。然后結(jié)合流量接收率范圍的計算來驗證該機制的可行性。最后通過和單獨使用ARMA模型以及單獨使用PRR這兩種方式在準確檢測率、誤報警率方面的比較。從實驗結(jié)果可以看出