Un nouveau schéma de codage pour mettre en œuvre des systèmes de détection d'intrusion basés sur des signatures dans des réseaux de capteurs IP

Dans les systèmes de détection d'intrusion basés sur des signatures, si l'en-tête du paquet entrant correspond à un certain ensemble de règles, sa charge utile est examinée par rapport à un ensemble de motifs connus (également appelés signatures). Comme le nombre de motifs peut atteindre des milliers, la correspondance de motifs consomme non seulement de l'espace de stockage mais aussi la majorité des cycles du processeur pour exécuter les algorithmes complexes de correspondance de motifs. Par conséquent, jusqu'à présent, il n'existe pas de système de détection d'intrusion basé sur des signatures qui puisse fonctionner sur des nœuds de capteurs à ressources limitées. Cet article présente un mécanisme de codage dynamique, qui aide à mettre en œuvre un système de détection d'intrusion distribué basé sur des signatures dans des réseaux de capteurs ubiquistes basés sur IP (IP-USN). Le schéma proposé permet également la construction de systèmes de détection d'intrusion légers en termes de stockage, de messagerie et de consommation d'énergie, ce qui le rend approprié pour les dispositifs de capteurs à ressources limitées.