一种基于随机森林的无线传感网DoS攻击轻量级检测方法

摘要

本发明提出了一种基于随机森林的无线传感网DoS攻击轻量级检测方法，涉及无线传感器网络信息安全领域。该方法为无线传感器网络监测节点每隔一个固定时间收集一组监测数据并将其发送至基站，在基站利用DoS攻击对感知数据的攻击特性生成检测特征(A)和(B)，并将其标准化为(A*)和(B*)。将训练集运用k‑means++算法结合检测特征(A*)得到正常数据和噪声数据，将此阶段得到的正常数据加入一定量的攻击数据对随机森林进行训练。对每一个待检测样本结合检测特征(A*)先判定是否为噪声，若不是再运用随机森林模型结合检测特征(B*)检测是否发生DoS攻击。该方法在基站实现，监测节点无需为DoS攻击检测做额外贡献，节约了节点的计算，存储和能量。