局域网恶意攻击节点定位方法

针对局域网恶意攻击在空间分布和时间方面的不确定性导致检测难度增加的问题,提出一种改进的局域网恶意攻击节点定位方法:通过分析局域网恶意攻击基本特征,设置约束条件,确定局域网异常变量,组建局域网行为整体与局部多维映射关系,建立合理的局域网恶意攻击节点检测机制;利用局域网的多维映射关系获取检测变量中的异常变量,确定和其关联的基本攻击变量,并应用局部多维映射节点匹配基本攻击变量,引入接收信号强度指数(RSSI)模型距离参数修正,分析不同位置的锚节点,进行质心计算,获取局域网恶意攻击节点的位置信息,定位局域网恶意攻击节点。实验结果表明,提出的方法可使检测率和定位精度提高,误报率降低,定位时间缩短,能够实现高准确率的攻击节点检测和定位。