赵自平

湖北工业大学 湖北 430068

0 引言

无线传感器网络是一种特殊的自主无线网络，可广泛地应用于军事、环境、医疗、家庭、工业、交通和环保等领域。与传统无线网络相比，传感器网络具有节点分布稠密、能量有限、节点计算能力和存储空间有限、容易遭受安全攻击等特点。由于其不依赖于固定基础设施，使得防火墙方案无可适从。在加密、认证等技术得到广泛认可之后，入侵检测成为了网络防御的第二道防线。入侵检测技术是为保证系统安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，作为一种主动的入侵防御技术，它能够提供一种动态的监控、预防或抵御系统入侵行为的安全机制。由于无线传感器网络的特殊性，传统网络中的入侵检测技术不能直接用于无线传感器网络中。随着无线传感器网络的应用越来越广泛，基于规则的入侵检测技术无法有效地检测到不断增加的新型攻击，因此无线传感器网络的攻击检测主要采用异常检测技术。Krishnamachari等人利用贝叶斯模型预测入侵发生的位置，但没有对攻击行为实现量化。Su针对分簇式WSN提出一种能量节省的入侵检测方案，却增加了系统的复杂性。本文将人工免疫原理和多代理技术相结合，提出了一种适用于分簇式无线传感器网络的入侵检测机制。在该机制中利用免疫系统的多样性和Agent的轻型特征对无线传感器网络中不断出现的各类新型入侵进行快速检测，在提高系统安全性的同时减少网络能量消耗，尽可能地延长WSN的生命周期。……