无线Mesh网络基于隐半马尔可夫模型的跨层结合异常检测方法

• 作者: 吴晓燕 王涛 程良伦
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 无线Mesh网络 跨层结合 观测序列 隐半马尔可夫模型 异常检测
• 年，卷（期）: 2012,（8）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 62-66,110
• 分类号: TP393
• 字数: 6296字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-137X.2012.08.014

摘要

目前无线Mesh网络异常检测的方法大多针对单一恶意攻击,还不具备检测来自不同协议层的恶意攻击的综合能力.提出一种基于多协议层跨层结合的异常检测方法,即采集多协议层结合的特征对网络运行状态进行全方位监测,并训练隐半马尔可夫模型对网络正常运行状态进行描述,通过计算多维观测序列相对于隐半马尔可夫模型的熵来评价其“正常性”,从而发现源自不同协议层的恶意攻击行为.实验仿真证明,该方法能有效检测源自各协议层的多种恶意攻击,具有一定的通用性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	程良伦	广东工业大学自动化学院	274	1459	17.0	25.0
2	王涛	广东工业大学自动化学院	45	335	11.0	16.0
3	吴晓燕	四川文理学院计算机科学系	25	63	4.0	7.0