روشی كارآمد برای تشخيص ناهنجاری در شبکه های حسگر بی سیم مقاله

نویسنده: شهاب احمدی، شهره ؛ میرجلیلی، قاسم ؛

پژوهش های حفاظتی و امنیتی تابستان 1395 - شماره 18 ، علمی-پژوهشی (وزارت علوم/ISC (‎22 صفحه - از 121 تا 142 )

کلیدواژه ها: آنتروپی اﻣﻨﻴﺖ شبكه های حسگر بی سيم تشخيص ناهنجاری شباهت نقطه ای تجمعی ناهنجاری شناسایی

چکیده:

در شبكه هاي حسگر بي سيم، مانند ساير شبكه ها، همواره امكان نفوذ عامل هاي بدخواه وجود دارد. همچنين ويژگي هاي خاص شبكه هاي حسگر بي سيم و محدوديت هاي ذاتي كه در منابع دارا هستند، اين شبكه ها را در برابر انواع مختلفي از حملات امنيتي بسيار آسيب پذير مي كند. يكي از روش هاي موثر براي برقراري امنيت و قابليت اطمينان در شبكه هاي حسگر بي سيم، استفاده از روشي جهت تشخيص رفتارهاي ناهنجار در شبكه مي باشد. در اين راستا، سيستم هاي تشخيص نفوذ مبتني بر ناهنجاري به عنوان يكي از راه كارهاي مهم براي برآوردن اين هدف مطرح مي گردند. در اين مقاله، يك روش توزيعي با كارايي و دقت مناسب جهت تشخيص ناهنجاري در شبكه هاي حسگر بي سيم با استفاده از معيار آنتروپي و معيار جديد شباهت نقطه اي تجمعي پيشنهاد مي شود. در اين روش، ابتدا داده هاي هر گره حسگر با استفاده از يك روش بدون نظارت و غير پارامتري تقسيم بندي شده و سپس با استفاده از يك سطح آستانه تطبيقي در هر سطح از شبكه، ناهنجاري ها شناسايي مي شوند. دقت تشخيص اين روش در شناسايي داده هاي ناهنجار بيشتر از %99 مي باشد.

خلاصه ماشینی:

"٣- روش پیشنهادی در این بخش یک روش تقسیم بندی بدون نظارت و غیر پارامتری جدید برای داده های پویا و ناهمگون با استفاده از نسبت بین معیارهای آنتروپی نقطه ای تجمعی و تعریف معیار جدید شـباهت نقطـه ای تجمعـی ارائه شده است . برای هر ناحیه ، مقدار میانگین Si ها و ei هـا را کـه بـه ترتیـب بـا Esi- و Eei- نشـان داده می شوند، محاسبه کرده و مجموعه -R را در هر گره به صورت زیر به دست می آوریم : R-= {R-1,R2,…,R-K} (8) -Esi R-i=- Eei برای تشخیص ناهنجار بودن یک ناحیه از قواعد زیر پیروی می شود: ١) اگر در مجموعه -R، تمام مقادیر به دست آمده از یک کوچکتر بودنـد ناهنجـاری در مجموعـه داده وجـود ندارد، اما اگر مشاهده شد بعضی از نواحی دارای مقدار R-i بزرگتر از یک و بعضی کمتر از یک هستند، ناحیه هـایی که دارای R-i بزرگتر از یک هستند مستعد ناهنجاری اند و شرط بعدی برای آن نواحی باید چک شود: ٢) بین Esi- نواحی میانگین گرفته و چنانچه ناحیه ای ،Esi- اش از میانگین به انـدازه یـک انحـراف معیـار استاندارد کمتر بود، ناحیه به عنوان ناهنجار معرفی می شود. ب- تشخیص ناهنجاری در گره های والد: بعد از تقسیم بندی داده ها، و مشخص شدن نواحی ناهنجار در گره های بـرگ ، اطلاعـاتی کـه در ادامـه آمده است به گره های والد در سلسله مراتب بالاتر شبکه مخابره می شوند: ١- میانگین داده های محلی هر ناحیه ٢- داده های محلی که به صورت ناهنجار شناسایی شده اند در گره والد، چنانچه گره برگ داده ناهنجاری را گزارش نکرده باشد، رویه انجام شـده بـرای تشـخیص ناهنجاری در گره برگ انجام می شود."

دریافت فایل ارجاع :
(پژوهیار, , , )

دانلود PDF
دانلود HTML

لینک کوتاه:

صفحه:

ورود / عضویت

برای مشاهده متن مقاله و یا دانلود آن لازم است وارد پایگاه شوید. در صورتی که عضو نیستید از قسمت عضویت اقدام فرمایید.

ورود