叶春果陈丽娜李 晖范 渊苗春雨∗

(1.浙江邮电职业技术学院通信技术院，浙江 杭州 312000；2.浙江师范大学网络应用安全研究中心，浙江 金华 321004；3.西安电子科技大学网络与信息安全学院，陕西 西安 710126)

无线传感器网络已被应用于生产生活中的各个领域，如何保障无线传感器网络的安全已成为重点研究内容之一[1]。 目前针对无线传感器网络的安全研究主要分为两个方面:①基于无线传感器网络的通信协议的安全解决方案，这类安全解决方案仅包括一些数据加密和身份认证等技术，无法应对复杂攻击[2]。 ②无线传感器网络的攻击抵御，现有的无线传感器网络抵御机制通常是针对不同场景下的具体攻击，例如协作频谱感知[3]，802.15.4MAC 协议[4]，或者抵御机制[5]。 针对这类抵御机制，本文提出了两个关键问题:临时抵御问题和最优抵御问题。

临时抵御问题 现有的抵御机制通常是针对某种具体攻击而设计的，因此随着攻击方式的变化，抵御机制将无法抵御各类不同的攻击。 例如，在各类研究中一般只针对某种特定的攻击，并设计一种针对该攻击类型的抵御算法[6－7]。 但当这种攻击进行微小的改变后会导致原本的抵御算法对变化后的攻击失效。

最优抵御问题 该类问题的攻击方法和抵御方法往往难以被精确地建模，现有的大多数抵御方法是基于历史数据分析而构建的，因此无法准确知道抵御方法对于某种特定攻击是否能达到最佳抵御效果，同时也不知道抵御方法的抵御效果离最佳的抵御效果有多少差距。……