[发明专利]一种车载自组织网络的分布式入侵检测方法

摘要

本发明提供了一种车载自组织网络的分布式入侵检测方法，车辆节点采用改进的朴素贝叶斯分类算法启动本地检测，当检测出异常时，将数据标记为异常并存入本地特征库，其本地响应模块立即采取响应措施，同时，通过联机响应模块向邻居节点发出异常报警并传递异常特征，如果邻居节点也发现异常，则存入本地特征库，其本地响模块立即采取响应措施，同时，通过联机响应模块向除异常报警来源节点以外的其它邻居节点发出异常报警并传递异常特征，通过这种方式不断传递下去，从而实现整个车载自组织网络的分布式入侵检测，本发明提高了整个车载自组织网络的分析检测能力，具有体系结构简单、复杂度低、学习能力强和智能化程度高的特点。

主权项

一种车载自组织网络的分布式入侵检测方法，其特征在于，包括以下各个步骤：步骤1：车载自组织网络中的车辆节点对采集到的原始数据进行预处理，包括无用数据过滤、类型转换和格式统一；步骤2：车辆节点采用改进的朴素贝叶斯分类算法启动本地检测；步骤3：当检测出异常时，当前节点将数据标记为异常并存入本地特征库，其本地响应模块立即采取响应措施，同时，当前节点通过联机响应模块向邻居节点发出异常报警并传递异常特征；反之，如果检测为正常，则将数据标记为正常并存入本地特征库；步骤4：邻居节点在收到异常报警和异常特征后立即隔离异常报警来源节点，启动本地检测，如果发现异常，则存入本地特征库，其本地响模块立即采取响应措施，同时，通过联机响应模块向除异常报警来源节点以外的其它邻居节点发出异常报警并传递异常特征；反之，如果检测正常，则邻居节点不会触发联机响应模块；步骤5：通过这种方式不断传递下去，从而实现整个车载自组织网络的分布式入侵检测。