基于OLSR路由協(xié)議的蟲洞攻擊防御策略研究.pdf

1、隨著移動Ad Hoc網(wǎng)絡的廣泛應用，其安全問題引起了業(yè)界越來越多的關注，研究人員進行了大量安全機制的研究，其中，對惡意攻擊的防御與檢測是重要的研究內容之一。本文針對Ad Hoc網(wǎng)絡中的一種極具危害的惡意攻擊——蟲洞攻擊，進行了深入分析，并基于OLSR路由協(xié)議提出一種安全策略，有效的實現(xiàn)了蟲洞攻擊的防御檢測。 蟲洞攻擊是一種針對AdHoe網(wǎng)絡路由協(xié)議的特殊攻擊，一般由兩個協(xié)同攻擊節(jié)點合謀發(fā)動。攻擊節(jié)點通過高質量、高速率的私有鏈路形

2、成的“隧道”進行秘密通信。攻擊節(jié)點捕獲網(wǎng)絡中正常路由分組，通過“隧道”將其傳輸給另一端合謀節(jié)點，合謀節(jié)點再將該分組重放到網(wǎng)絡中。這樣，蟲洞攻擊通過擾亂路由分組的傳輸，達到破壞網(wǎng)絡拓撲，吸引并控制路由的目的。蟲洞攻擊容易發(fā)動，很難被檢測到，一般的加密認證方式不能防御蟲洞攻擊，需要在路由協(xié)議中有針對性添加特定的安全機制。 蟲洞攻擊發(fā)動時，攻擊節(jié)點間的“隧道”距離遠遠大于正常節(jié)點傳輸距離。這種特殊表現(xiàn)為蟲洞攻擊的檢測提供了思路，大部分

3、安全路由協(xié)議通過時延計算或地理定位來防止路由分組的非法傳輸，從而防御蟲洞攻擊。這些安全策略對網(wǎng)絡要求很高，需要網(wǎng)絡精確的時鐘同步或者特殊硬件設備的輔助來實現(xiàn)。在大規(guī)模的無線Ad Hoc網(wǎng)絡中，傳統(tǒng)攻擊檢測方法的效率并不理想，需要采用新的思路加以解決，實現(xiàn)對蟲洞攻擊高效、快速、低開銷的檢測與防御。 有別于已有的反應式安全路由策略，本文基于OLSR先應式路由協(xié)議，提出一種簡便高效的蟲洞攻擊檢測策略：通過鄰居探測，分析網(wǎng)絡中是否存在不