一种分簇自组织网络中黑洞攻击检测方法

摘要

本发明涉及一种分簇自组织网络中黑洞攻击检测方法，该方法包括以下步骤：步骤1：在基站处安放一台监控装置;步骤2：对该基站覆盖范围内的自组织网络中所有簇头区域进行实时监测；步骤3：判断所监控的区域是否存在异常簇头区域，如果存在进入步骤4，否则返回步骤2；步骤4：对异常簇头区域中的终端节点的信用等级进行检测，找到可疑节点组成可疑节点集合S1；步骤5：对S1中节点的流量差值进行检测，找出黑洞攻击节点组成黑洞攻击节点集合S2；步骤6：监控装置发出预警提示。该方法不仅能解决单个恶意节点的攻击，还能有效解决了多个恶意节点之间相互协作配合进行攻击的问题，且能发出报警，利于及时对黑洞攻击进行防御和处理。

主权项

一种分簇自组织网络中黑洞攻击检测方法，其特征在于，该方法包括以下步骤：步骤1：在基站处安放一台监控装置；步骤2：对该基站覆盖范围内的自组织网络中所有簇头区域进行实时监测；步骤3：根据各簇头区域中簇头节点数据流量的变化判断所监控的区域是否存在异常簇头区域，如果存在则进入步骤4，否则返回步骤2；步骤4：对异常簇头区域中的终端节点的信用等级进行检测，找到可疑节点组成可疑节点集合S1；步骤5：对可疑节点集合S1中的可疑节点的流量差值进行检测，找出黑洞攻击节点组成黑洞攻击节点集合S2；步骤6：监控装置的报警系统发出报警提示。