ad hoc网络中的虫洞攻击与检测方法研究

《ad hoc网络中的虫洞攻击与检测方法研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、·20·ComputerEraNo．22014AdHoc网络中的虫洞攻击与检测方法研究★王羽，张琨，刘健，陈旋(南京理工大学计算机科学与工程学院，江苏南京2101)94)摘要：虫洞攻击是一种针对移动自组织网络路由协议的攻击，一般是至少由两个节点进行合谋的协同攻击。攻击节点之间通过虫洞攻击能够大量吸引数据包，从而达到控制网络的目的。基于按需距离矢量路由协议，根据移动自组织网络中的虫洞攻击原理，采用NS2仿真平台，通过对按需距离矢量路由协议的修改，对虫洞攻击进行了仿真，并且分析了虫洞攻击对网络性能参数的影响。根据虫洞攻击特性，设计了三种攻击检测方法：地理位置定位、邻居信任检测以

2、及邻居监听。将这三种方法在NS2中仿真，验证了其可行性。关键词：移动自组织网络；按需距离矢量路由协议；NS2；虫洞攻击中图分类号：TP391．9文献标志码：A文章编号：1006—8228(2014)02—2O—O5ResearchofwormholeattacksinAdHocnetworksandthedetectionmethodWangYu，ZhangKun，LiuJian，ChenXuan(SchoolfJ／’ComputerScienceandTechnology，NajingUniversit)ScienceandTechnology,Nanjing，Jiang

3、su120094China)Abstract：Thewormholeattackisoneofattacksagainstthemobileadhocnetworkroutingprotocolandisacoordinatedattackbytwonodes．Theattackednodescanattractalargenumberofdatapacketsthroughthewormholeattack，SOastoachievethepurposeofcontrollingthenetwork．Basedontheon—demanddistancevectorrou

4、tingprotocolandtheprincipleofwormholeattackinthenetwork，thewormholeattacksaresimulatedbyusingtheNS2simulationplatformandmodilyingtheon-demanddistancevectorroutingprotocolTheimpactofwormholeattacksonnetworkperformanceparametersareanalyzed．Accordingtothefeaturesofwormholeattacks，threekindsof

5、attackingdetectionmethodsaredesigned：geographiclocationdetection，neighbortrustdetectionandneighbormonitoringdetection．Finally，threemethodsaresimulatedintheNS2，anditsfeasibilityisverified．Keywords：AdHoc；AODV；NS2simulation；wormholeattack0引言1移动AdHoc中的虫洞攻击移动AdHocI蜘络是没有中心实体的自组织网络，依靠节虫洞攻击是由两个合澡的

6、恶意节点发起，彼此『百J建立一条点『日】的相互协作，在复杂、移动的无线环境中自行成网，借助于私有“隧道”(“隧道”的距离一般远远大于合法节点的信号传输多跳转发技术来弥补无线设备的有限传输距离，从而拓宽网络距离)，攻击者在网络中的一个位置上记录数据包的信息，利用的覆盖范围，为用户提供各种业务服务。随着AdHoc网络的这条私有“隧道”将窃取的信息传递到网络的_另外一个位置，造广泛应用，对其安全性的要求也越来越高，这使得无线AdHoc成数据包的泄露或破坏；同时因为私有“隧道”能够造成比实际络安全问题逐渐成为研究热点。移动AdHoc网络工作在一路径更短的虚假路径，节点之问的路由选择

7、都会被扰乱，攻击个节点共同协作的开放环境中，同时该网络节点问共享型链路者就能够控制网络的路由。容易被截获，具有通信缺乏身份认证保障、没有集中监控和管虫洞攻击大体可以按照其表现形式分为两类：第一种是攻理机制、拓扑结构变化频繁和节点资源受限等特征。网络中因击节点不把自己的节点信息加入到路由中，即合法节点并不知此存在很多安全漏洞，极易受到各种类型的攻。其中，虫洞攻道分组转发过程中有攻击节点的参与；第一二种是合法节点能察击是一种针对移动AdHoc网络路由协议的高级攻击方式。这觉到攻击节点转发分组，攻击节点把自己节点信息加入