無線傳感器網(wǎng)絡(luò)蟲洞攻擊探測研究.pdf

1、無線傳感網(wǎng)絡(luò)（Wireless Sensor Networks，WSNs）是計算機(jī)網(wǎng)絡(luò)方向的一個研究熱點(diǎn)。與有線網(wǎng)絡(luò)不同，無線傳感網(wǎng)絡(luò)的資源非常有限，并且網(wǎng)絡(luò)動態(tài)性較強(qiáng)。源于此，適用于有線網(wǎng)絡(luò)上的基于密碼學(xué)的安全技術(shù)不能直接移植于無線傳感網(wǎng)絡(luò)之上。在無線傳感網(wǎng)絡(luò)所面臨的這些安全問題中，最引人關(guān)注的一大安全問題被稱為蟲洞攻擊。在蟲洞攻擊中，敵手通過一條高速的鏈接通道將數(shù)據(jù)包轉(zhuǎn)發(fā)給距離很遠(yuǎn)的節(jié)點(diǎn)，從而達(dá)到吸引大量網(wǎng)絡(luò)流量的目的。由于蟲洞敵手

2、掌握了網(wǎng)絡(luò)里的大量流量，他就可以針對網(wǎng)絡(luò)實(shí)施大量其他的攻擊，如竊取信息、丟棄數(shù)據(jù)包、篡改數(shù)據(jù)包內(nèi)容等。目前已知的蟲洞攻擊探測方案，諸如Time-bounding、物理位置定位、鄰接表收集等方法，存在精確時間同步、需要額外的定位算法或硬件、較大的額外通信開銷和不能檢測可以自適應(yīng)調(diào)整攻擊策略的主動敵手等問題，因而不具有實(shí)用性。結(jié)合無線傳感器網(wǎng)絡(luò)的特點(diǎn)，我們提出了一個基于拓?fù)涞?、被動?shí)時蟲洞攻擊探測方案，它的實(shí)現(xiàn)基于蟲洞攻擊的主要特征：大量吸

3、引網(wǎng)絡(luò)流量和顯著縮短平均網(wǎng)絡(luò)路徑。該方案采用輕量級的安全拓?fù)涫占惴▽?shí)時獲取傳感器網(wǎng)絡(luò)的部分拓?fù)湫畔?，即通過增加極少量額外通信和計算負(fù)荷獲取網(wǎng)絡(luò)拓?fù)洳糠中畔?，并?shí)時監(jiān)測網(wǎng)絡(luò)的拓?fù)渥兓?。在獲得網(wǎng)絡(luò)拓?fù)浜?，方案針對蟲洞攻擊的主要特征對網(wǎng)絡(luò)是否發(fā)生蟲洞攻擊進(jìn)行實(shí)時分析和判斷，當(dāng)確定網(wǎng)絡(luò)中發(fā)生了蟲洞攻擊之后，進(jìn)而對定位出蟲洞節(jié)點(diǎn)。由于蟲洞敵手可能隱藏自己的位置，所以方案的定位目標(biāo)是最終定位到蟲洞節(jié)點(diǎn)本身或其合法鄰居?？傊?，我們的方案只需要網(wǎng)絡(luò)中