基于规则的检测技术的无线传感器网络入侵检测方案

随着传感器技术、嵌入式计算技术、分布式信息处理技术和通信技术的迅速发展，无线传感器网络应运而生，且发展迅速。其可应用于军事、环境监测、医疗保健、家居、商业、工业等众多领域，应用前景广阔。由于无线传感器网络多配置在恶劣环境中，加之本身固有的脆弱性，使得无线传感器网络的安全问题引起人们的关注。

1 无线传感器网络的安全威胁

无线传感器网络（WSN）易受各种安全威胁，许多文献匀有描述。文献将WSN的攻击按照不同层次分类，如表1所示。

表1 无线传感器网络的攻击手段表


目前许多文献提出了用于Ad hoc网络的入侵检测技术，但它们并不适用于无线传感器网络，因为无线传感器网络的节点资源有限。针对WSN的入侵检测方法研究如下：

Onat等人提出的分布式异常检测架构入侵检测方案。Strikos提出本地检测代理（Local Detection Agent）结构入侵检测方案。Yu等人提出了一种基于检测点的多跳确认方案，检测选择转发攻击所导致的异常丢包。Ngai等人提出一种3层的入侵检测结构方案。Raiasegarar等人提出了一种基于数据挖掘的分布式异常检测方案，该方案采用基站、父节点、子节点3层架构。Su等人提出了一种分簇式的能量节省入侵检测方案。Loo等人提出了一种基于聚类的入侵检测算法，可用于检测路由异常。Zeng等人提出了基于免疫机理的入侵检测算法。Doumit等人提出了基于自组织临界程度（Self-org