徐嘉慧

（昆明理工大学 信息工程与自动化学院，云南 昆明 650500）

0 引 言

得益于集成感测、信息处理以及无线通信技术的快速发展和日趋成熟[1]，无线传感器网络（Wireless Sensor Network，WSN）渐渐成为信息物理融合系统（Cyber Physical Systems）中的研究热点。传感器节点的部署通常具有无人值守的特性，低成本要求使得其部署环境和通信过程缺少安全保护，因此物理节点容易受到攻击和干扰[2]。随着人们对WSN功能的需求越来越多样化，需要在指定区域内部署大量节点以实现需求，因此近年来针对WSN节点的安全检测方案不断涌现。

WSN入侵攻击包括外部和内部两种方式，其中内部攻击更加难以检测和处理。内部攻击包括节点捕获、重新部署及发起攻击3个阶段[3]。历年来，对内部攻击的研究着重于对第2个阶段和第3个阶段的检测。Song提出一种对节点重新部署后物理位置是否发生变化的检测方法[4]，Ioannis[5]和Ren等人[6]分别提出了一种选择性转发攻击的检测方法。Song通过丢包率超过阈值时生成的警报消息数量比例来判断节点状态；Ioannis和Ren根据数据包丢失与预期的差值来判断节点状态，并且推导最优阈值。Dong提出了一种新颖的WSN分布式低存储克隆检测协议（LSCD）[7]，规定任何两条检测路径之间的距离必须小于见证者路径长度，以此确保了检测路径必须遇到见证者路径。

将节点（被捕获节点或克隆节点）重新部署到WSN中并通过该节点发起攻击会带来很大的危害与损失。对第1阶段即节点捕获阶段的攻击检测能够尽可能早地发现节点危险状态，从而降低对后续阶段的安全威胁，保证WSN的安全运行。……