面向6LoWPAN的自适应混合异构入侵检测系统
密码学与安全
2022-05-20 v1
摘要
近年来，低功耗无线个人区域网络上的IPv6（6LoWPAN）的重要性日益增长，低功耗有损网络路由协议（RPL）成为主要推动者。然而，RPL可能遭受攻击并带来严重后果。大多数已提出的入侵检测系统（IDS）局限于特定RPL攻击，且通常假设静态环境。在本文中，我们提出首个自适应混合IDS，用于在演化数据环境中高效检测并识别广泛的RPL攻击（包括文献中忽视的DIO抑制、增加秩和最差父节点攻击）。我们将框架应用于具有不同节点移动性和恶意程度的网络。我们尝试了多种增量机器学习（ML）方法和各种“概念漂移检测”机制（如ADWIN、DDM和EDDM），以确定所提方案的最佳底层设置。
引用
@article{arxiv.2205.09170,
title = {Adaptive Hybrid Heterogeneous IDS for 6LoWPAN},
author = {Aryan Mohammadi Pasikhani and John A Clark and Prosanta Gope},
journal= {arXiv preprint arXiv:2205.09170},
year = {2022}
}