关键词:
传感器网络
物联网技术
网络入侵检测
时序预测
时序异常检测
摘要:
无线传感器网络(Wireless Sensor Network,WSN)是物联网核心技术,在推动新一轮产业革命中起到至关重要的作用。然而,WSN存在节点资源有限、通信链路抗干扰能力弱、设备维护困难等弊端,易受网络入侵威胁。因此,入侵检测成为保护WSN数据安全的关键,是防御网络攻击和保障网络安全运营的基础。在WSN特殊的工作方式和运行环境下,分析流量和日志的变化,准确发现网络入侵行为,对维护WSN信息安全,具有重要的理论意义和应用价值。
本文分析了WSN环境下的流量特征,提出了基于多尺度时频分解的网络流量预测方法,验证了WSN流量趋势的可预测性;建立了堆叠融合时间特征异常流量检测模型,精准定位入侵位置。构建了网络日志标准化模型,统一特征量纲缩短特征维度;根据网络入侵样本分布情况,研究了入侵特征强化方法,提高了检测精度。具体研究内容如下:
(1)为验证WSN网络中复杂时频特征流量的可预测性,提出了多尺度时频分解流量预测方法。利用改进的模态分解和下采样策略分别从频域和时域中提取流量序列的潜在信息,为建立准确的预测模型提供关键依据。通过在预测网络中集成插值算法,融合不同时间分辨率的预测结果,准确估计未来流量趋势。在浙江漳州湾海域搭建了真实WSN网络,收集网络流量数据,所提模型对该流量预测结果的决定系数与均方根误差分别达到0.9776和0.0128,验证了WSN流量的可预测性。
(2)针对网络入侵事件所导致的流量变化,通过对正常网络流量建立预测模型,基于预测误差定位网络异常,提出基于堆叠融合时间特征的异常流量检测方法。利用堆叠的编码器提取网络流量不同时间分辨率下的高维特征,挖掘流量序列的时序关联。通过时间卷积神经网络融合分析序列的长期依赖和局部特征,精准预测网络流量的未来趋势。基于四分位距建立异常评分机制,无监督检测网络异常。实验表明,所提模型在Yahoo S5数据集上,准确发现了网络流量的异常状态,平均AUC、1F分数分别为0.9647和0.9750。
(3)针对WSN日志特征种类繁多,数据结构复杂和数据预处理方法性能低下的问题,提出了基于DNA空间信息编码的网络日志预处理方法。设计DNA转译规则,将完整的网络日志数据映射为DNA序列。利用不同DNA片段在特定位置上出现的频次,构建空间信息特征矩阵,从数学空间中挖掘DNA序列所表征的网络行为,标准化表示日志的全局特征,结合基础的随机森林分类器,即可实现准确的入侵检测。在NSL-KDD数据集的实验中,经过DNA空间信息编码后,随机森林分类器的检测结果在各个指标上均得到了20%以上的提升,其准确率、1F分数、召回率、虚警率分别达到95.75%,94.41%,94.12%和3.26%。在UNSW-NB15数据集中,所提方法准确率、1F分数、召回率、虚警率分别为92.30%,92.78%,89.82%和4.66%。
(4)针对WSN在大时间尺度下,攻击样本不平衡导致的少数类攻击检测率低的问题,提出了基于特征增强的网络入侵检测方法。设计了改进的条件变分自编码器网络,建立了数据、标签与潜在空间之间的三元映射关系,可控的生成少数类样本,强化样本的特征;引入Log-cosh函数作为损失项,缓解训练中散度消失和局部最优的问题,控制模型的计算开销并提高样本生成精度。建立双通道神经网络进一步提取样本的时空特征,实现精确入侵检测。实验表明,基于NSL-KDD数据集,特征增强机制分别将R2L、U2R两种典型少数类攻击检测精度提高了12.16%和28.36%。
综上所述,本文从流量趋势分析和日志数据挖掘的角度,研究了基于流量与日志特征的无线传感器网络入侵检测方法,有效提高了针对WSN的入侵检测性能,对保障WSN安全具有重要的理论意义与实际意义。