[发明专利]基于分层入侵检测的传感网安全系统

摘要

基于分层入侵检测的传感网安全系统，包括有安全管理器、网络管理器、网关、路由设备和现场设备，所述系统还包括有本地入侵检测模块、分析仪入侵检测装置和全信道分析仪。用户可以根据本地入侵检测率的需求，对网络中设备的休眠时间占空比进行调整，使得本地入侵检测率满足需求；基于全信道分析仪的第三方检测模块对网络流量进行检测和分析，可以减少系统资源消耗；在进一步的技术方案中，通过简单的线性预测算法ARMA模型对网络中的流量进行预测，可以有效避免无线传感网络中因本地检测过大的资源消耗。可以更加合理利用网络资源，提高网络性能，有效的实现入网设备的入侵检测，支持网络安全的通信处理，保障网络正常运行。

主权项

基于分层入侵检测的传感网安全系统，包括有安全管理器、网络管理器、网关、路由设备和现场设备，其特征在于：所述系统还包括有本地入侵检测模块、分析仪入侵检测装置和全信道分析仪；本地入侵检测模块，加载在网关、路由设备和现场设备上，监测传感网的数据包和数据流量，对网络中的入侵攻击上报至安全管理器；全信道分析仪，监测整个无线传感网的数据流量信息，并将监测到的信息发送至分析仪入侵检测装置；分析入侵检测装置，根据来至全信道分析仪的信息，实时数据分析，提取相应数据特征，判断是否受到入侵攻击，并将判断结果报告给安全管理器；分析入侵检测装置和全信道分析仪构成了第三方入侵检测模块。