[发明专利]一种基于流量预测的双层触发入侵检测方法

摘要

本发明提供一种基于流量预测的双层触发入侵检测方法，只有在上层模型检测出异常时，判断出现异常的区域才将会以一定的规则激发下层模型，在减少节点能源使用的同时也能确保检测结果的准确性。包括数据采集步骤：监测节点将周期性的采集网络中的数据流量信息并传输给基站；数据分析步骤：基站收到监测节点发送的信息后根据ARIMA模型对该监测节点的历史数据进行流量预测；触发判断步骤：基站在流量预测值与真实值相差超出预定阀值时向汇聚节点发送异常警报，异常区域开始启用本地入侵检测系统；启用本地入侵检测模型步骤：当汇聚节点接收到异常警报时，警报中异常出现区域的汇聚节点和普通节点将启动第二层入侵检测模型，即本地入侵监测模型。

主权项

一种基于流量预测的双层触发入侵检测方法，其特征在于：其中无线传感器网络中传感器节点被监测节点分为几个区域，同一监测节点的探测半径内的节点属于同一个区域，整个网络由以下4个元素组成：普通节点：sensor节点，内置入本地入侵检测系统；汇聚节点：sink节点，负责收集由普通节点传来的各种数据信息，内含区域节点列表，该表存储了不同监测节点能覆盖的所有普通节点和汇聚节点信息；置入本地入侵检测系统；监测节点：监测节点有很高的能量和本地存储空间，主要负责收集网络中的数据流量信息；基站：收集从汇聚节点和监测节点传来的各种信息，置入第一层入侵检测系统，能够分析数据、控制网络；具体包括以下步骤：数据采集步骤：监测节点将周期性的采集网络中的数据流量信息并传输给基站；数据分析步骤：基站收到监测节点发送的信息后根据ARIMA模型对该监测节点的历史数据进行流量预测；触发判断步骤：基站在流量预测值与真实值相差超出预定阀值时向汇聚节点发送异常警报，异常区域开始启用本地入侵检测系统；启用本地入侵检测模型步骤：当汇聚节点接收到异常警报时，警报中异常出现区域的汇聚节点和普通节点将启动第二层入侵检测模型，即本地入侵监测模型；其中数据采集步骤和数据分析步骤属于第一层模型；触发判断步骤为一二层模型之间的转化条件；本地入侵检测模型则为第二层模型。