[发明专利]一种节点的异常检测方法、装置、网络节点及控制台

说明书

本申请提供了一种节点的异常检测方法、装置、网络节点及电子设备，通过疑似异常规则库对采集到的目标节点的网络行为信息进行疑似异常判断，并在网络行为信息疑似异常时才将生成的疑似异常信息发送给控制台，以便控制台进行异常判断，可以有效解决因将每次采集到的传感器节点的网络行为信息持续发送至控制台而导致的网络资源被大量占用的问题，进而缩减了向控制台传输网络行为信息所消耗的时间，间接提高了节点检测效率。

技术领域

本发明涉及无线传感器网络安全技术领域，更具体的说，是涉及一种节点的异常检测方法、装置、网络节点及电子设备。

背景技术

随着无线网络技术的发展，无线传感器网络得到了广泛的应用。虽然无线传感器网络能够通过大量低成本的传感器节点设备协同工作来为复杂环境部署大规模的网络，以实现数据采集和处理，但无线传感器网络中多个传感器节点的分布和节点间的数据传输路线都没有固定规则，极易受到入侵和攻击，因此需要对无线传感器网络中的传感器节点进行安全性检测，以防传感器节点被入侵而导致信息泄露等问题。

目前，现有的针对传感器节点进行检测的方法主要是对无线传感器网络中的传感器节点进行数据的采集和处理的过程中，设置网络节点，用于实时采集每一个传感器节点当前的网络行为信息，并将其传输给控制台，以便控制台对接收到的网络行为信息进行可信度判定，从而获知该无线传感器网络中的传感器节点是否出现异常。然而，采用现有的节点检测方法时，网络节点需要持续不断地向控制台发送采集到的传感器节点的网络行为信息，从而会占用大量的网络资源，导致网络行为信息的传输时间增加，间接降低了节点检测效率。

发明内容

有鉴于此，本发明提供了一种节点的异常检测方法、装置、网络节点及电子设备，有效避免了网络资源被大量占用的问题，进而缩减了网络行为信息的传输时间，间接提高了节点检测效率。

为实现上述目的，本发明提供如下技术方案：

一种节点的异常检测方法，应用于网络节点，包括：

采集目标节点的网络行为信息，所述目标节点为无线传感器网络中的任意一个传感器节点；

依据疑似异常规则库，判断所述网络行为信息是否疑似异常；

若所述网络行为信息疑似异常，生成并发送疑似异常信息到控制台；

若所述网络行为信息正常，更新所述目标节点，并返回所述采集目标节点的网络行为信息这一步骤。

优选地，所述依据疑似异常规则库，判断所述网络行为信息是否疑似异常，包括：

将所述网络行为信息与疑似异常子规则库进行匹配，生成匹配结果；

判断所述匹配结果是否大于或等于疑似异常阈值；

其中，所述疑似异常规则库包含所述疑似异常子规则库和所述疑似异常阈值。

优选地，所述将所述网络行为信息与疑似异常子规则库进行匹配，生成匹配结果，包括：

将所述网络行为信息与疑似异常类型库进行匹配，判断是否能获得所述网络行为信息的疑似异常类型；

若能获得所述网络行为信息的疑似异常类型，从疑似异常类型阈值库中匹配出对应所述网络行为信息的疑似异常类型的疑似异常类型阈值，作为所述匹配结果；

若不能获得所述网络行为信息的疑似异常类型，生成信息正常阈值，作为所述匹配结果，所述信息正常阈值小于所述疑似异常类型阈值；

其中，所述疑似异常子规则库包含所述疑似异常类型库和所述疑似异常类型阈值库。

优选地，所述若所述网络行为信息疑似异常，生成并发送疑似异常信息到控制台，包括：