[發(fā)明專利]一種面向WSN的基于人工免疫和移動代理的輕量級入侵檢測方法

無效

• 申請?zhí)枺?/td>: 201110434504.0
• 申請日: 2011-12-22
• 公開（公告）號: CN102448066A
• 公開（公告）日: 2012-05-09
• 發(fā)明（設(shè)計）人: 陳晉音;楊東勇;馮志林
• 申請（專利權(quán)）人: 浙江工業(yè)大學
• 主分類號: H04W12/12
• 分類號: H04W12/12;H04W16/22;H04W84/18
• 代理公司: 杭州天正專利事務所有限公司 33201
• 代理人: 王兵;王利強

1.一種面向WSN的基于人工免疫和移動代理的輕量級入侵檢測方法，其特征在于：所述入侵檢測方法包括以下步驟：

1)建立一個結(jié)合移動agent輕量級的入侵檢測模型，利用分角色agent協(xié)作共享信息，采用自學習進化agent的方式完成更新?lián)Q代；

所述入侵檢測模型使用三大類的agent：監(jiān)視agent，決策agent和防御agent，其中每大類agent又由不同種agent組成，以響應不同種類的攻擊；監(jiān)視agent類似免疫系統(tǒng)的T細胞，用以監(jiān)視和報告節(jié)點的反常行為；決策agent類似于免疫系統(tǒng)中的B細胞，用以對非我模式串和已知的非我模式池進行匹配檢測；防御agent類似淋巴分泌的抗體，用以在完成對入侵者的隔離后，對原來經(jīng)過入侵節(jié)點的路由恢復機制，采用本地修復的方式；

2)采用基于生命周期的T細胞和B細胞免疫協(xié)作的入侵檢測過程，具體包括；

通過對各種agent的性能進行評估，當agent的性能指標低于或高于所設(shè)定的閾值時，知識庫需要重新評定這類agent的等級；對于等級最次的agent，知識庫通過遺傳算法產(chǎn)生新的agent，對其進行替換；

根據(jù)免疫細胞網(wǎng)絡(luò)模型，利用通信機制進行相互刺激和抑制，若干個T細胞和B細胞組成免疫agent集合，每個抗體Ag都有感知抗原；

3)通過不斷增加新節(jié)點作為可更新資源，實現(xiàn)WSN的容侵拓撲網(wǎng)的自更新能力。

2.如權(quán)利要求1所述的一種面向WSN的基于人工免疫和移動代理的輕量級入侵檢測方法，其特征在于：所述步驟2)中，決策agent中，假定輸入串是I：I∈{0，1}^l，是由0和1組成的二進制串表示；決策agent的匹配模式池是D：D∈{a₁，a₂，...，a_i}，其中a∈{0，1}^k，k≤1，i∈N，由0和1組成的二進制串編碼形式；匹配函數(shù)f：f(I，a)→{p：R|p≥0∧p≤1}，利用輸入串和agent的對應為進行匹配；匹配閾值e，對于自我和非我的分類匹配函數(shù)如下所示：

match(f,ϵ,J,D)=malicious,f(I,a)≥1-ϵbegign,otherwise---(1)]]>

其中，匹配成功利用輸入串I與agent的表示串a(chǎn)之間的匹配函數(shù)獲得，當其長度大于1-eps，則表示其屬于malicious范圍，否則輸入begign范圍，此結(jié)果作為match函數(shù)的結(jié)果；

使用簡化的統(tǒng)計匹配規(guī)則，用相關(guān)數(shù)表示兩串序列的相似性：

X，Y∈{0...255}^N，N＝l/8

ρ=Σi=1n(Xi-X‾)(Yi-Y‾)Σi=1n(Xi-X‾)2Σi=1n(Yi-Y‾)2---(2)]]>

其中，X和Y表示成長度為8bit的二進制串，則ρ用于表示串X和Y的相似度。