无线传感器网络中分布式入侵检测方法

摘要

本发明公开了一种无线传感器网络中分布式入侵检测方法，在传感器节点中使用频繁项集检测方法对离散型网络日志数据进行异常度检测，使用联合概率分布计算的方法对连续型网络日志数据进行异常度检测，传感器节点如果判定整个数据为异常入侵数据，则把该嫌疑数据发往邻居传感器节点进行验证，如果邻居节点也认为该嫌疑数据为入侵数据，该传感器节点则标记该数据为入侵数据，然后开始检测下一个数据。本发明将分布式技术与入侵检测技术相结合，通过传感器网络中的各节点的协同工作，从而减少各自节点的计算量和通信量。通过分析本地的网络日志数据，识别出入侵动作，进而向系统告警，从而达到保护无线传感器网络免受各种新旧攻击的安全目标。