層次的檢測(cè)體系
發(fā)布時(shí)間:2012/4/2 13:57:47 訪(fǎng)問(wèn)次數(shù):732
由于無(wú)線(xiàn)傳感器網(wǎng)絡(luò)存在能量約束，為了盡可SLA4070 能地減少每個(gè)節(jié)點(diǎn)都運(yùn)行檢測(cè)引擎以及節(jié)點(diǎn)間相互合作所產(chǎn)生的通信開(kāi)銷(xiāo)，提出了層次式入侵檢測(cè)體系。其構(gòu)建核心思想是將無(wú)線(xiàn)傳感器網(wǎng)絡(luò)中的節(jié)點(diǎn)按功能進(jìn)行層次劃分：底層的節(jié)點(diǎn)負(fù)責(zé)初級(jí)的數(shù)據(jù)感應(yīng)任務(wù)；高層的節(jié)點(diǎn)則擔(dān)負(fù)著數(shù)據(jù)融合和數(shù)據(jù)分析等工作。
層次結(jié)構(gòu)能夠最大限度地利用審計(jì)數(shù)據(jù)，提供更高的準(zhǔn)確性，同時(shí)可以有效地減少開(kāi)銷(xiāo)，目前提出的入侵檢測(cè)系統(tǒng)一般都傾向于選擇這種體系。層次結(jié)構(gòu)在節(jié)省能量、提高信息準(zhǔn)確度的同時(shí)，是以犧牲其他方面的性能為代價(jià)的。首先，在數(shù)據(jù)傳送過(guò)程中，需進(jìn)行等待、過(guò)濾、融合等操作，這些都可能增加網(wǎng)絡(luò)的平均延遲；其次，中間節(jié)點(diǎn)對(duì)數(shù)據(jù)進(jìn)行聚合雖然可以大幅度降低數(shù)據(jù)的冗余性，但是如果丟失等量數(shù)據(jù)則可能損失更多的檢測(cè)信息，相對(duì)而言降低了網(wǎng)絡(luò)的魯棒性。
無(wú)線(xiàn)傳感器岡絡(luò)中的入侵檢測(cè)的研究還存在許多亟待解決的問(wèn)題，尤其體現(xiàn)在下述3個(gè)方面。
①如何減少檢測(cè)的能耗。已有的一些入侵檢測(cè)系統(tǒng)都致力于提高檢測(cè)算法的準(zhǔn)確率，而沒(méi)有深入考慮資源受限制情況下檢測(cè)節(jié)點(diǎn)的能耗問(wèn)題。如何以較小的能耗代價(jià)獲得更高的檢測(cè)準(zhǔn)確率，是入侵檢測(cè)技術(shù)在無(wú)線(xiàn)傳感器網(wǎng)絡(luò)中能否走向?qū)嵱玫年P(guān)鍵。
②如何提高檢測(cè)容錯(cuò)性。當(dāng)前大部分入侵檢測(cè)系統(tǒng)為了簡(jiǎn)化問(wèn)題，一般都假定無(wú)線(xiàn)傳感器網(wǎng)絡(luò)運(yùn)作在理想信道中。而實(shí)際上節(jié)點(diǎn)大都部署在惡劣環(huán)境下，同時(shí)受成本和能耗的限制，傳感器精度一般較低，加之其采用的無(wú)線(xiàn)廣播機(jī)制，使得節(jié)點(diǎn)間的通信更容易受到干擾并產(chǎn)生錯(cuò)誤數(shù)據(jù)。因此，系統(tǒng)研究IDS的容錯(cuò)性，應(yīng)盡量使其在實(shí)際部署環(huán)境中能夠有效地從非正常數(shù)據(jù)流中鑒別出攻擊數(shù)據(jù)。
③如何保障檢測(cè)節(jié)點(diǎn)的自身安全。由于無(wú)線(xiàn)傳感器網(wǎng)絡(luò)的特殊性，其節(jié)點(diǎn)更易于被俘獲。目前無(wú)線(xiàn)傳感器網(wǎng)絡(luò)中大部分關(guān)于入侵檢測(cè)的研究，對(duì)檢測(cè)節(jié)點(diǎn)的自身安全問(wèn)題均未提及。如何實(shí)現(xiàn)檢測(cè)節(jié)點(diǎn)間的相互信任和通信保密，防止偽造檢測(cè)數(shù)據(jù)，減少檢測(cè)節(jié)點(diǎn)被俘獲所造成的負(fù)面影響，還需要進(jìn)行大量的理論研究和實(shí)驗(yàn)工作。
層次結(jié)構(gòu)能夠最大限度地利用審計(jì)數(shù)據(jù)，提供更高的準(zhǔn)確性，同時(shí)可以有效地減少開(kāi)銷(xiāo)，目前提出的入侵檢測(cè)系統(tǒng)一般都傾向于選擇這種體系。層次結(jié)構(gòu)在節(jié)省能量、提高信息準(zhǔn)確度的同時(shí)，是以犧牲其他方面的性能為代價(jià)的。首先，在數(shù)據(jù)傳送過(guò)程中，需進(jìn)行等待、過(guò)濾、融合等操作，這些都可能增加網(wǎng)絡(luò)的平均延遲；其次，中間節(jié)點(diǎn)對(duì)數(shù)據(jù)進(jìn)行聚合雖然可以大幅度降低數(shù)據(jù)的冗余性，但是如果丟失等量數(shù)據(jù)則可能損失更多的檢測(cè)信息，相對(duì)而言降低了網(wǎng)絡(luò)的魯棒性。
無(wú)線(xiàn)傳感器岡絡(luò)中的入侵檢測(cè)的研究還存在許多亟待解決的問(wèn)題，尤其體現(xiàn)在下述3個(gè)方面。
①如何減少檢測(cè)的能耗。已有的一些入侵檢測(cè)系統(tǒng)都致力于提高檢測(cè)算法的準(zhǔn)確率，而沒(méi)有深入考慮資源受限制情況下檢測(cè)節(jié)點(diǎn)的能耗問(wèn)題。如何以較小的能耗代價(jià)獲得更高的檢測(cè)準(zhǔn)確率，是入侵檢測(cè)技術(shù)在無(wú)線(xiàn)傳感器網(wǎng)絡(luò)中能否走向?qū)嵱玫年P(guān)鍵。
②如何提高檢測(cè)容錯(cuò)性。當(dāng)前大部分入侵檢測(cè)系統(tǒng)為了簡(jiǎn)化問(wèn)題，一般都假定無(wú)線(xiàn)傳感器網(wǎng)絡(luò)運(yùn)作在理想信道中。而實(shí)際上節(jié)點(diǎn)大都部署在惡劣環(huán)境下，同時(shí)受成本和能耗的限制，傳感器精度一般較低，加之其采用的無(wú)線(xiàn)廣播機(jī)制，使得節(jié)點(diǎn)間的通信更容易受到干擾并產(chǎn)生錯(cuò)誤數(shù)據(jù)。因此，系統(tǒng)研究IDS的容錯(cuò)性，應(yīng)盡量使其在實(shí)際部署環(huán)境中能夠有效地從非正常數(shù)據(jù)流中鑒別出攻擊數(shù)據(jù)。
③如何保障檢測(cè)節(jié)點(diǎn)的自身安全。由于無(wú)線(xiàn)傳感器網(wǎng)絡(luò)的特殊性，其節(jié)點(diǎn)更易于被俘獲。目前無(wú)線(xiàn)傳感器網(wǎng)絡(luò)中大部分關(guān)于入侵檢測(cè)的研究，對(duì)檢測(cè)節(jié)點(diǎn)的自身安全問(wèn)題均未提及。如何實(shí)現(xiàn)檢測(cè)節(jié)點(diǎn)間的相互信任和通信保密，防止偽造檢測(cè)數(shù)據(jù)，減少檢測(cè)節(jié)點(diǎn)被俘獲所造成的負(fù)面影響，還需要進(jìn)行大量的理論研究和實(shí)驗(yàn)工作。
由于無(wú)線(xiàn)傳感器網(wǎng)絡(luò)存在能量約束，為了盡可SLA4070 能地減少每個(gè)節(jié)點(diǎn)都運(yùn)行檢測(cè)引擎以及節(jié)點(diǎn)間相互合作所產(chǎn)生的通信開(kāi)銷(xiāo)，提出了層次式入侵檢測(cè)體系。其構(gòu)建核心思想是將無(wú)線(xiàn)傳感器網(wǎng)絡(luò)中的節(jié)點(diǎn)按功能進(jìn)行層次劃分：底層的節(jié)點(diǎn)負(fù)責(zé)初級(jí)的數(shù)據(jù)感應(yīng)任務(wù)；高層的節(jié)點(diǎn)則擔(dān)負(fù)著數(shù)據(jù)融合和數(shù)據(jù)分析等工作。
層次結(jié)構(gòu)能夠最大限度地利用審計(jì)數(shù)據(jù)，提供更高的準(zhǔn)確性，同時(shí)可以有效地減少開(kāi)銷(xiāo)，目前提出的入侵檢測(cè)系統(tǒng)一般都傾向于選擇這種體系。層次結(jié)構(gòu)在節(jié)省能量、提高信息準(zhǔn)確度的同時(shí)，是以犧牲其他方面的性能為代價(jià)的。首先，在數(shù)據(jù)傳送過(guò)程中，需進(jìn)行等待、過(guò)濾、融合等操作，這些都可能增加網(wǎng)絡(luò)的平均延遲；其次，中間節(jié)點(diǎn)對(duì)數(shù)據(jù)進(jìn)行聚合雖然可以大幅度降低數(shù)據(jù)的冗余性，但是如果丟失等量數(shù)據(jù)則可能損失更多的檢測(cè)信息，相對(duì)而言降低了網(wǎng)絡(luò)的魯棒性。
無(wú)線(xiàn)傳感器岡絡(luò)中的入侵檢測(cè)的研究還存在許多亟待解決的問(wèn)題，尤其體現(xiàn)在下述3個(gè)方面。
①如何減少檢測(cè)的能耗。已有的一些入侵檢測(cè)系統(tǒng)都致力于提高檢測(cè)算法的準(zhǔn)確率，而沒(méi)有深入考慮資源受限制情況下檢測(cè)節(jié)點(diǎn)的能耗問(wèn)題。如何以較小的能耗代價(jià)獲得更高的檢測(cè)準(zhǔn)確率，是入侵檢測(cè)技術(shù)在無(wú)線(xiàn)傳感器網(wǎng)絡(luò)中能否走向?qū)嵱玫年P(guān)鍵。
②如何提高檢測(cè)容錯(cuò)性。當(dāng)前大部分入侵檢測(cè)系統(tǒng)為了簡(jiǎn)化問(wèn)題，一般都假定無(wú)線(xiàn)傳感器網(wǎng)絡(luò)運(yùn)作在理想信道中。而實(shí)際上節(jié)點(diǎn)大都部署在惡劣環(huán)境下，同時(shí)受成本和能耗的限制，傳感器精度一般較低，加之其采用的無(wú)線(xiàn)廣播機(jī)制，使得節(jié)點(diǎn)間的通信更容易受到干擾并產(chǎn)生錯(cuò)誤數(shù)據(jù)。因此，系統(tǒng)研究IDS的容錯(cuò)性，應(yīng)盡量使其在實(shí)際部署環(huán)境中能夠有效地從非正常數(shù)據(jù)流中鑒別出攻擊數(shù)據(jù)。
③如何保障檢測(cè)節(jié)點(diǎn)的自身安全。由于無(wú)線(xiàn)傳感器網(wǎng)絡(luò)的特殊性，其節(jié)點(diǎn)更易于被俘獲。目前無(wú)線(xiàn)傳感器網(wǎng)絡(luò)中大部分關(guān)于入侵檢測(cè)的研究，對(duì)檢測(cè)節(jié)點(diǎn)的自身安全問(wèn)題均未提及。如何實(shí)現(xiàn)檢測(cè)節(jié)點(diǎn)間的相互信任和通信保密，防止偽造檢測(cè)數(shù)據(jù)，減少檢測(cè)節(jié)點(diǎn)被俘獲所造成的負(fù)面影響，還需要進(jìn)行大量的理論研究和實(shí)驗(yàn)工作。
層次結(jié)構(gòu)能夠最大限度地利用審計(jì)數(shù)據(jù)，提供更高的準(zhǔn)確性，同時(shí)可以有效地減少開(kāi)銷(xiāo)，目前提出的入侵檢測(cè)系統(tǒng)一般都傾向于選擇這種體系。層次結(jié)構(gòu)在節(jié)省能量、提高信息準(zhǔn)確度的同時(shí)，是以犧牲其他方面的性能為代價(jià)的。首先，在數(shù)據(jù)傳送過(guò)程中，需進(jìn)行等待、過(guò)濾、融合等操作，這些都可能增加網(wǎng)絡(luò)的平均延遲；其次，中間節(jié)點(diǎn)對(duì)數(shù)據(jù)進(jìn)行聚合雖然可以大幅度降低數(shù)據(jù)的冗余性，但是如果丟失等量數(shù)據(jù)則可能損失更多的檢測(cè)信息，相對(duì)而言降低了網(wǎng)絡(luò)的魯棒性。
無(wú)線(xiàn)傳感器岡絡(luò)中的入侵檢測(cè)的研究還存在許多亟待解決的問(wèn)題，尤其體現(xiàn)在下述3個(gè)方面。
①如何減少檢測(cè)的能耗。已有的一些入侵檢測(cè)系統(tǒng)都致力于提高檢測(cè)算法的準(zhǔn)確率，而沒(méi)有深入考慮資源受限制情況下檢測(cè)節(jié)點(diǎn)的能耗問(wèn)題。如何以較小的能耗代價(jià)獲得更高的檢測(cè)準(zhǔn)確率，是入侵檢測(cè)技術(shù)在無(wú)線(xiàn)傳感器網(wǎng)絡(luò)中能否走向?qū)嵱玫年P(guān)鍵。
②如何提高檢測(cè)容錯(cuò)性。當(dāng)前大部分入侵檢測(cè)系統(tǒng)為了簡(jiǎn)化問(wèn)題，一般都假定無(wú)線(xiàn)傳感器網(wǎng)絡(luò)運(yùn)作在理想信道中。而實(shí)際上節(jié)點(diǎn)大都部署在惡劣環(huán)境下，同時(shí)受成本和能耗的限制，傳感器精度一般較低，加之其采用的無(wú)線(xiàn)廣播機(jī)制，使得節(jié)點(diǎn)間的通信更容易受到干擾并產(chǎn)生錯(cuò)誤數(shù)據(jù)。因此，系統(tǒng)研究IDS的容錯(cuò)性，應(yīng)盡量使其在實(shí)際部署環(huán)境中能夠有效地從非正常數(shù)據(jù)流中鑒別出攻擊數(shù)據(jù)。
③如何保障檢測(cè)節(jié)點(diǎn)的自身安全。由于無(wú)線(xiàn)傳感器網(wǎng)絡(luò)的特殊性，其節(jié)點(diǎn)更易于被俘獲。目前無(wú)線(xiàn)傳感器網(wǎng)絡(luò)中大部分關(guān)于入侵檢測(cè)的研究，對(duì)檢測(cè)節(jié)點(diǎn)的自身安全問(wèn)題均未提及。如何實(shí)現(xiàn)檢測(cè)節(jié)點(diǎn)間的相互信任和通信保密，防止偽造檢測(cè)數(shù)據(jù)，減少檢測(cè)節(jié)點(diǎn)被俘獲所造成的負(fù)面影響，還需要進(jìn)行大量的理論研究和實(shí)驗(yàn)工作。
上一篇：分治而立的檢測(cè)體系
相關(guān)技術(shù)資料- 5-3性能穩(wěn)定性設(shè)計(jì)實(shí)例
- 4-2層次的檢測(cè)體系
熱門(mén)點(diǎn)擊
- 壓簧開(kāi)關(guān)檢測(cè)
- 兩運(yùn)算放大器構(gòu)成的差分放大器電路
- 電子秤系統(tǒng)結(jié)構(gòu)與要求
- 對(duì)電子元器件的篩選
- Agent遷移機(jī)制
- 動(dòng)態(tài)內(nèi)存
- 24位∑-△型ACD的電子秤設(shè)計(jì)
- 基于A(yíng)gent的無(wú)線(xiàn)傳感器網(wǎng)絡(luò)中間件DisW
- WIGJ1071型聚焦電位器
- 層次的檢測(cè)體系
推薦技術(shù)資料
- 電動(dòng)吸錫烙鐵
- 用12V/2A的電源為電磁閥和泵供電，F(xiàn)QPF9N50... [詳細(xì)]
- CV/CC InnoSwitch3-AQ 開(kāi)
- URF1DxxM-60WR3系
- 1-6W URA24xxN-x
- 閉環(huán)磁通門(mén)信號(hào)調(diào)節(jié)芯片NSDRV401
- SK-RiSC-SOM-H27X-V1.1應(yīng)
- RISC技術(shù)8位微控制器參數(shù)設(shè)
- 多媒體協(xié)處理器SM501在嵌入式系統(tǒng)中的應(yīng)用
- 基于IEEE802.11b的EPA溫度變送器
- QUICCEngine新引擎推動(dòng)IP網(wǎng)絡(luò)革新
- SoC面世八年后的產(chǎn)業(yè)機(jī)遇
- MPC8xx系列處理器的嵌入式系統(tǒng)電源設(shè)計(jì)
- dsPIC及其在交流變頻調(diào)速中的應(yīng)用研究
公網(wǎng)安備44030402000607
