يك سيستم تشخيص نفوذ سبك مبتني بر اعتماد دوسطحي براي شبكه‌هاي حسگر بي‌سيم

A Lightweight Intrusion Detection System Based on Two-Level Trust for Wireless Sensor Networks

شبكه‌هاي حسگر بي‌سيم يكي از فناوري‌هاي كاربردي و جذاب است كه در سال‌هاي اخير بسيار مورد توجه قرار گرفته است. اين شبكه‌ها به دليل ويژگي‌هايي همچون سهولت استفاده و هزينه پايين آن، در زمينه‌هاي متنوعي به كار گرفته شده‌اند. با توجه به بحراني‌بودن اغلب كاربردهاي اين شبكه‌ها، امنيت به‌عنوان يكي از پارامترهاي اساسي كيفيت سرويس در آنها مطرح بوده و بنابراين تشخيص نفوذ نيز به‌عنوان يك لازمه اساسي براي تأمين امنيت در اين شبكه‌ها تلقي مي‌شود. اين مقاله يك سيستم تشخيص نفوذ سبك مبتني بر اعتماد را براي محافظت از شبكه حسگر بي‌سيم در برابر همه حملات لايه شبكه و مسيريابي ارائه مي‌نمايد كه مبتني بر خصوصيات استخراج‌شده از آنها است. از طريق شبيه‌سازي‌ها، سيستم تشخيص نفوذ پيشنهادي با تمامي معيارهاي كارايي مورد ارزيابي قرار گرفته است. نتايج به‌دست‌آمده نشان مي‌دهد كه سيستم تشخيص نفوذ پيشنهادي در مقايسه با كارهاي موجود كه اغلب بر روي يك حمله خاص تمركز دارند، همه حملات لايه شبكه و مسيريابي را در شبكه‌هاي حسگر بي‌سيم پوشش داده و همچنين با توجه به دقت تشخيص بالا، نرخ هشدار نادرست پايين و مصرف انرژي كم، به‌عنوان يك سيستم تشخيص نفوذ مطلوب و سبك براي شبكه‌هاي حسگر بي‌سيم مطرح است.

Wireless sensor networks (WSNs) are one of the useful and attractive technologies that have received much attention in recent years. These networks have been used in a variety of applications, due to their ease of use and inexpensive deployment. Due to the criticality of most applications of these networks, security is considered as one of the essential parameters of the quality of service (QoS), and thus Intrusion Detection System (IDS) is considered as a fundamental requirement for security in these networks. This paper provides a trust-based IDS to protect the WSN against all network layer and routing attacks based on the features extracted from them. Through simulations, the proposed IDS has been evaluated with all performance criteria. The results show that the proposed IDS, in comparison with existing works, which often focuses on a specific attack, covers all network layer and routing attacks in WSNs, and also, due to high detection accuracy, low false alarms rate, and low energy consumption is considered as a desirable and lightweight IDS for WSNs.