一种用于自组无线网络中异常行为检测的免疫启发式方法

我们提出并评估了一种用于自组无线网络中异常行为检测的免疫启发式方法。节点异常行为可能是入侵、软件故障或硬件故障的结果。我们的方法受到生物免疫系统中共刺激信号的启发。结果表明，自组无线网络中的共刺激既可以显著提高检测的能量效率，又有助于实现低误报率。与基于看门狗的异常行为检测相比，能量效率的提升接近两个数量级。我们刻画了单节点执行检测与多个节点协同执行检测之间的权衡。此外，我们研究了多种用于异常行为检测的特征集。这些特征集对检测系统提出了不同的要求，尤其从能量效率的角度来看。