电子产业
数字化服务平台

扫码下载
手机洽洽

  • 微信小程序

    让找料更便捷

  • 扫码下载手机洽洽

    随时找料

    即刻洽谈

    点击下载PC版
  • 公众号

    电子元器件

    采购信息平台

  • 移动端

    生意随身带

    随时随地找货

  • 华强商城公众号

    一站式电子元器件

    采购平台

  • 芯八哥公众号

    半导体行业观察第一站

分治而立的检测体系

来源: 作者:华仔 浏览:329

标签:

摘要:;;; 为减少通信消耗,早期的无线传感器LUCW3013BCL-TR 网络IDS只在某些关键节点中安装入侵检测程序,各自独立地进行入侵检测。各检测节点地位平等、作用相同,既采集数据又进行检测分析,节点之间不存在相互交流与合作,所采取的检测方法可以不同,检测结果最终只是通知基站( Base Station)而不会告知其他的检测节点。;;; 例如,Onat等提出的分布式异常检测架构。其假定在每个节点中

;;; 为减少通信消耗,早期的无线传感器LUCW3013BCL-TR 网络IDS只在某些关键节点中安装入侵检测程序,各自独立地进行入侵检测。各检测节点地位平等、作用相同,既采集数据又进行检测分析,节点之间不存在相互交流与合作,所采取的检测方法可以不同,检测结果最终只是通知基站( Base Station)而不会告知其他的检测节点。
;;; 例如,Onat等提出的分布式异常检测架构。其假定在每个节点中嵌入一个检测引擎,用于统计邻居节点发送报文时的能量和分组到达速率两种特征值。对于来自特定邻居节点f的数据包,检测节点都维护一个大小为Ⅳ的接收缓冲区,用于记录接收能量损耗,并及时更新min和max损耗值。由于攻击报文具有明显不同于正常报文的能量及速率,若某个接收包能节点异常。测节点广播报警信息,通知基站进行异常处理。Deng等解决了在数据传递过程中,检测节点如何过滤掉伪造和重放数据包的问题。其核心思想是构建基于路径的入侵检钡0体系,即在传递路径中随机选择若干个节点,每个检测节点会生成和维护一个单向Hash链表,用于实现简单的数据源身份鉴别,来防范路由中的DoS攻击。
;;; 采用分治而立体系结构的优点是实现和部署简单,但其局限性也非常明显。由于各检测节点独立工作,缺乏相互协作,使得同一区域内产生了大量冗余的感知信息,浪费了节点的能量资源,而且各检测节点只有本地数据,对于覆盖整个网络的攻击,检测则会比较迟钝。
;;; 对等合作的检测体系
;;; 在无线传感器网络中,信息传输一般都采用广播方式,节点可以自由检测流经邻居节点的数据。利用这个特点,提出了对等合作的入侵检测体系。该体系结构的构建思想为:各检测节点首先独立地进行入侵检测,在检测某些特殊入侵需要寻求节点间合作时,节点通过交换检测信息,共同裁决入侵检测结果。对等合作的检测体系能够综合利用各个节点英同检测到入侵信息,并将各个节点间的信息进行平等交互。其检测能力与分治而立的体系相比有了提高,但仍存在一些弊端:①要求一定区域内多数节点都必须安装运行IDS,当安全威胁较小时,会造成资源重复;②节点间的每次合作都需要广播传递大量信息,如果合作请求发起频繁,将严重影响网络流量。
型号 厂商 价格
EPCOS 爱普科斯 /
STM32F103RCT6 ST ¥461.23
STM32F103C8T6 ST ¥84
STM32F103VET6 ST ¥426.57
STM32F103RET6 ST ¥780.82
STM8S003F3P6 ST ¥10.62
STM32F103VCT6 ST ¥275.84
STM32F103CBT6 ST ¥130.66
STM32F030C8T6 ST ¥18.11
N76E003AT20 NUVOTON ¥9.67
Baidu
map