论文部分内容阅读
针对无线传感器网络的自身特殊性和所面临的路由安全威胁，提出了一种基于核聚类的异常检测方案——KCAD，以检测路由攻击所导致的流量异常。该方案通过利用Mercer核，将输入空间的流量特征样本隐式地映射到高维特征空间，突出了不同样本间的特征差异，从而更好地完成聚类，提高了检测准确率，同时还针对流量特征样本做了时间维扩展，使之更能反映近期网络流量状况，减少了由于历史数据集影响所带来的误报。仿真实验结果表明，KCAD方案能够在较少的资源开销条件下，迅速、有效地检测出传感器网络中的攻击异常。