[發(fā)明專利]6LoWPAN 傳感網(wǎng)絡(luò)的DoS 檢測系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201410477851.5
• 申請日: 2014-09-18
• 公開（公告）號: CN104333534A
• 公開（公告）日: 2015-02-04
• 發(fā)明（設(shè)計(jì)）人: 孫知信;張志強(qiáng);宮婧;駱冰清
• 申請（專利權(quán)）人: 南京郵電大學(xué)
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 南京知識律師事務(wù)所 32207
• 代理人: 汪旭東

1.一種6LoWPAN傳感網(wǎng)絡(luò)的DoS檢測系統(tǒng)，其特征在于：

采用分層設(shè)計(jì)；

將所述系統(tǒng)分成感知層、適配層和網(wǎng)絡(luò)層；

感知層從真實(shí)的傳感世界中采集相關(guān)數(shù)據(jù)并將數(shù)據(jù)傳送到適配層，適配層進(jìn)行報(bào)頭壓縮、MAC地址轉(zhuǎn)換、地址注冊，網(wǎng)絡(luò)層進(jìn)行系統(tǒng)的性能管理、系統(tǒng)的狀態(tài)管理以及系統(tǒng)的安全管理。

2.根據(jù)權(quán)利要求1所述的6LoWPAN傳感網(wǎng)絡(luò)的DoS檢測系統(tǒng)，其特征在于：所述感知層，包括若干主機(jī)節(jié)點(diǎn)、若干個(gè)簇頭節(jié)點(diǎn)、一個(gè)邊界路由器和若干個(gè)IDS探測器；若干主機(jī)節(jié)點(diǎn)H和一個(gè)簇頭節(jié)點(diǎn)C形成一個(gè)簇，將采集到的數(shù)據(jù)匯集到簇頭節(jié)點(diǎn)，簇頭節(jié)點(diǎn)通過邊界路由器B將數(shù)據(jù)傳遞到網(wǎng)絡(luò)網(wǎng)絡(luò)層，IDS探測器監(jiān)聽6LoWPAN網(wǎng)絡(luò)的流量和異常行為。

3.根據(jù)權(quán)利要求1所述的6LoWPAN傳感網(wǎng)絡(luò)的DoS檢測系統(tǒng)，其特征在于：所述適配層，包括基本功能模塊、包頭壓縮模塊、Context模塊和地址注冊模塊。

4.根據(jù)權(quán)利要求1所述的6LoWPAN傳感網(wǎng)絡(luò)的DoS檢測系統(tǒng)，其特征在于：所述網(wǎng)絡(luò)層，包括狀態(tài)管理模塊，性能管理模塊和安全管理模塊三個(gè)部分。

5.根據(jù)權(quán)利要求4所述的6LoWPAN傳感網(wǎng)絡(luò)的DoS檢測系統(tǒng)，其特征在于：所述性能管理模塊，確保系統(tǒng)在任何時(shí)候都能得到最好的通信能力；所述性能管理模塊設(shè)置信號監(jiān)測軟件，所述信號監(jiān)測軟件通過監(jiān)測信號的干擾水平，當(dāng)該干擾水平超過設(shè)定的閥值，所述信號監(jiān)測軟件通過信號變動程序改變當(dāng)前工作信道到最好的可供信道上，確保網(wǎng)絡(luò)工作在一個(gè)良好的信道上。

6.根據(jù)權(quán)利要求4所述的6LoWPAN傳感網(wǎng)絡(luò)的DoS檢測系統(tǒng)，其特征在于：所述狀態(tài)管理模塊，提供網(wǎng)絡(luò)狀態(tài)的配置服務(wù)和網(wǎng)絡(luò)監(jiān)控；通過從所述性能管理模塊獲得的系統(tǒng)性能信息來監(jiān)控網(wǎng)絡(luò)干擾等級，網(wǎng)絡(luò)延遲和沖突等信息；在任意時(shí)刻提供網(wǎng)絡(luò)信息使得狀態(tài)管理和性能管理能夠相互操作。

7.根據(jù)權(quán)利要求4所述的6LoWPAN傳感網(wǎng)絡(luò)的DoS檢測系統(tǒng)，其特征在于：所述安全管理模塊，提供網(wǎng)絡(luò)中加密等安全的機(jī)制，確保網(wǎng)絡(luò)層和適配層以及感知層件能夠進(jìn)行安全的通信以及在網(wǎng)絡(luò)受到DoS攻擊時(shí)應(yīng)該采取的響應(yīng)措施。

8.根據(jù)權(quán)利要求7所述的6LoWPAN傳感網(wǎng)絡(luò)的DoS檢測系統(tǒng)，其特征在于：所述安全管理模塊，包括DoS保護(hù)器、IDS和IDS_D；

DoS保護(hù)器：當(dāng)檢測到入侵發(fā)生時(shí)接收IDS傳來的警報(bào)，然后從狀態(tài)管理模塊中提取相關(guān)信息和分析所述信息來確認(rèn)是否發(fā)生真的攻擊，當(dāng)檢測到遭受DoS攻擊時(shí)接受安全管理模塊發(fā)出的安全措施；

IDS：通過IDS_D監(jiān)控6LoWPAN網(wǎng)絡(luò)流量和網(wǎng)絡(luò)中的非法行為，當(dāng)發(fā)生非法行為或者監(jiān)控到網(wǎng)絡(luò)流量異常時(shí)向DoS保護(hù)管理器發(fā)出警報(bào)；

IDS_D：將IDS探測器放在6LoWPAN網(wǎng)絡(luò)外部進(jìn)行操作，通過有線的方式接入IDS，不參與的網(wǎng)絡(luò)活動，對網(wǎng)絡(luò)中的數(shù)據(jù)信息全部進(jìn)行監(jiān)聽。