基于网格划分的无线通信网络虫洞攻击检测

针对虫洞攻击漏检率较高的问题,提出基于网格划分的无线通信网络虫洞攻击检测方法。利用数据采集程序采集无线通信网络实时数据,筛选出其中的虫洞攻击数据,并对虫洞攻击数据进行数据补充、数据过滤和数据归一化处理。提取预处理后的数据特征,在网格划分的支持下,确定虫洞攻击的位置,通过设定的特征阈值,实现虫洞攻击检测。实验结果表明,所提网格划分方法漏检率仅为4.5%,检测准确度较高。

针对虫洞攻击的无线传感器网络安全定位方法

节点定位技术是无线传感器网络的关键技术之一,是很多基于无线传感器网络的应用的基础。然而,无线传感器网络通常部署在无人值守的敌对环境中,攻击节点能够很容易地破坏网络中节点的定位过程。针对无线传感器网络中距离无关的定位技术,分析了虫洞攻击对DV-Hop定位过程的影响,提出了一种无线传感器网络中抵御虫洞攻击的DV-Hop安全定位方法。仿真结果表明,所提出的安全定位方法能够有效降低虫洞攻击对DV-Hop定位过程的影响,验证了该方法的有效性。

无线mesh网络中的虫洞攻击检测研究

为了有效检测出无线mesh网络中的虫洞攻击,针对微软提出的支持多射频的链路质量源路由MR-LQSR(multi-radio link-quality source routing)协议提出了一种虫洞攻击模型,并根据虫洞攻击及无线mesh网的特点,在基于端到端的虫洞攻击检测算法、投票机制、邻居检测机制和基于身份加密技术的基础上提出一种基于端到端的虫洞攻击检测机制。最后通过理论分析和实验证实了该机制能有效地抵御无线mesh网中的虫洞攻击和提高无线mesh网的安全性。

抵御虫洞攻击的无线传感器网安全定位算法

节点定位技术是无线传感器网络的支撑技术之一,节点位置信息是很多基于无线传感器网络的应用的基础。无线传感器网络是一个动态的网络,每隔一段时间需要进行重新定位,并且在重定位过程中易受到攻击节点攻击。针对无线传感器网络中无需测距的定位技术,分析虫洞攻击对DV-Hop定位的影响,提出了一种基于信誉模型的抵御虫洞攻击的分布式轻量级DV-Hop安全定位算法TMDV-Hop(Trust-Model-based DV-Hop Localization Against Wormhole Attack)。仿真表明,在无需额外硬件辅助下,TMDV-Hop算法能有效降低虫洞攻击对定位过程的影响,验证了该算法的有效性。

SenLeash:一种无线传感器网络虫洞攻击约束防御机制

针对邻居发现或路由发现阶段可能受到虫洞攻击的问题,提出了一种约束防御机制SenLeash,通过限制消息传输的距离来防御虫洞攻击。SenLeash依赖2个因子:每个节点到初始基站的距离和一个精选的接收距离阈值。基于接收信号强度RSSI,提出了一种nRSSI测量方法,在网络初始化阶段用来测量每个节点到初始基站的距离。基于每个节点的接收概率和MAC层的最大重传次数,对接收距离阈值的选择方法进行了研究。实验结果表明,SenLeash可有效减少由虫洞攻击导致的虚假邻居节点个数和无效回复消息个数。

一种无线传感器网络抗虫洞攻击DV-HOP定位算法

为抵御虫洞攻击,改善定位性能,提出了一种基于安全邻居发现的抗虫洞攻击DV-HOP(distance vectorHop)算法(secure neighbor discovery based DV-HOP,NDDV).该算法基于虫洞攻击时网络节点间通信跳数出现的异常,依据节点间路径跳数差异检测虫洞,通过搜索发现、滤除各虚假链路,以保障DV-HOP跳数跳距的准确性,减轻虫洞攻击的影响,提升节点定位精度.以变化参考节点比例的方式,对144个节点进行150次定位仿真实验,结果表明,平均节点度数达到5以上,NDDV即能有效滤除虫洞链路,提升节点定位精度;同等定位精度的情况下相比LBDV(label-based DV-HOP localization against wormhole attacks)算法所需的参考节点比例平均低约17.5%.

一种无线传感器网络中的虫洞攻击检测算法

分析了无线传感器网络中的虫洞攻击的特点,根据某些路径变短和某些节点的邻居数增加的特点,提出了一种无线传感器网络中虫洞攻击的检测算法.首先在边界部署一些源、目的节点对,然后利用路由发现过程来发现跳数异常少的可疑路由.通过检查邻居节点数来检测可疑路径上的每个节点,如果节点的邻居数增加,则该节点为被感染节点,网络中存在虫洞攻击.被感染节点被从网络中隔离,以避免更大的破坏.实验结果表明该算法具有较低的漏报率和较高的准确性.

DV-Hop中虫洞攻击的仿真及其抵抗方法

APS(Ad Hoc Position System)中的DV-Hop算法因其良好的精度及与测距误差无关等特点而使之为一个优秀的算法。但其安全性比较差,容易受到攻击。虫洞攻击是一种容易实现且破坏性大的攻击。DV-Hop算法依靠距离矢量交换估计距离,容易受到虫洞攻击的影响。提出在DV-Hop算法中增加检测虫洞攻击及抵抗该攻击的方法,并通过Algosensim仿真软件进行模拟。通过实验表明,修改后的DV-Hop算法对于虫洞攻击有较好的抵抗性。

抵抗虫洞攻击的DV-HOP安全定位算法

由于DV-HOP算法依靠距离矢量交换估算距离,极其容易受到虫洞攻击的影响。在DV-HOP定位算法的基础上,提出一种抵抗虫洞攻击的DDV-HOP算法。针对DV-HOP定位算法的第二阶段在计算信标节点之间的平均每跳距离值(即校正值)时,最容易受到虫洞攻击,DDV-HOP算法使用全网的平均校正值和每个信标节点的校正值进行误差比较,根据误差的大小,决定相应的信标节点的定位权限;再者,用具有定位权限的信标节点校正值的平均值作为未知节点的校正值,减少虫洞节点对计算平均每跳距离值的影响。该方法剔除了大部分虫洞节点不能参与计算平均每跳距离,用均值的方法修正了虫洞攻击对校正值的影响,定位精度良好。经实验证明,改进后的DDV-HOP定位算法具有很好的定位精度和对虫洞攻击具有较好的抵抗性能。

无线传感器网络中虫洞攻击实时被动式探测

在无线传感器网络所面临的安全问题中,虫洞攻击是最严重的威胁之一.由于无线传感器节点的资源非常有限,因此,适用于有线网络上的基于密码学的安全技术不能直接移植于无线传感网络.目前已知的传感网中,虫洞攻击的探测方案在应用上存在问题,这些方案或需要精确时间同步、或额外的定位算法或硬件、或有较大的通信开销,并且,现有方案均不能检测可自适应调整攻击策略的主动虫洞敌手.结合无线传感器网络的特点,提出了基于拓扑的被动式实时虫洞攻击探测方案,称为Pworm.通过利用虫洞攻击的主要特征——大量吸引网络流量和显著缩短平均网络路径,Pworm不需要任何额外的硬件,只需要收集网络中部分路由信息,就能实时地探测虫洞节点,即使是主动虫洞节点,也不能通过改变自身攻击策略而躲避探测.实验结果和分析表明:该方案具有轻量级、低漏报率、高可扩展性等优点,适用于大规模无线传感网络.

虫洞攻击检测与防御技术

虫洞攻击是一种针对Adhoc路由协议,破坏网络路由机制的攻击,它是Adhoc网络的重大安全威胁。该文提出一种基于信任评估的端到端虫洞检测方法,估算源节点和目的节点间最短路径长度,根据路由长度和邻居节点信任度来选择路由,从而检测和防御虫洞攻击。

一种新型的无线传感器网络虫洞攻击检测与预防技术

无线传感器网络只有有限的带宽、存储容量和计算能力,并且使用动态拓扑结构,这使它容易受到各种类型的攻击。虫洞攻击是无线传感器网络面临的众多攻击中的一种。本文研究了无线传感器网络中应对虫洞攻击的方法并提出了一种基于RTT机制的检测和预防技术,AOMDV路由协议也被引入到这种机制当中。NS2仿真实验的结果表明,这种方法比文献中的其他方法具有更高的效率。

一种有效防御虫洞攻击的方法

由于无线传感器网络节点位置信息对网络的应用起着重要的作用,且传感器网络的资源有限,因此,针对DV-Hop定位算法的安全性能较差,定位过程中极易受到破坏性极大的虫洞攻击等缺点,提出了一种有效防御DV-Hop中的虫洞攻击的方法,在DV-Hop算法中引入了检测虫洞攻击及有效防御虫洞攻击的EPWDV-Hop算法,通过Matlab仿真软件进行模拟仿真。仿真结果表明,修改后的算法不仅提高了定位精度,而且很好地预防了算法中的虫洞攻击。

PS-DV-Hop算法对虫洞攻击防御的安全性能研究

无线传感网络通常部署在无人值守的敌对环境中,网络中节点的定位过程容易受到攻击节点的破坏,导致整个无线传感器网络瘫痪。论文针对传统定位算法DV-Hop定位精度低且易受虫洞攻击等缺点,提出了一种PS-DV-Hop定位算法。在防御攻击方面,提出了基于安全邻居发现策略的虫洞攻击检测和滤除方法,该方法基于虫洞攻击时网络节点间通信跳数出现的异常,依据节点间路径跳数差异来检测虫洞,通过搜索发现、滤除各种虚假链路,抑制虫洞攻击对DV-Hop算法定位过程的影响。此外还从平均跳距计算和未知节点坐标计算两个阶段入手,改进了传统DV-Hop算法,提出了基于RSSI加权修正的平均跳距和最小二乘法修正的未知节点坐标计算方法,通过定位精度和抵御虫洞攻击影响的定位实验,结果表明:PS-DV-Hop安全定位算法能有效地抵御虫洞攻击的影响,且保持了较高的定位精度。

无线传感器网络虫洞攻击检测与防御

虫洞攻击利用高效率的虫洞链路干扰网络的路由决策,严重威胁传感器网络的信息安全。虫洞节点通信半径会比合法节点通信半径大得多,在传输数据包时会比合法节点消耗更多的能量。针对虫洞节点高能耗的特性,提出基于能耗的虫洞攻击检测算法。在路由查询阶段,每个节点根据路由请求包在传输路径上消耗的能量,判断此路由请求包是否经由虫洞链路传输,进而决定是否保留此路由路径。在NS2实验仿真平台对提出的算法进行仿真实验,结果表明该算法在不增加网络负担的情况下,能够有效抵御虫洞攻击。

一种用于ad-hoc网络路由协议虫洞攻击的检测机制

针对发生在ad-hoc网络上的路由虫洞攻击,设计了一种高效的检测方法.该方法首先尝试定位可能处于一个虫洞隧道中的可疑链路.然后在虫洞的两个端点之间交换加密的侦测分组来实施检测机制.该机制不需要任何的时间同步方法或节点位置信息,也不需要任何复杂的计算或特定的硬件支持,只使用简单的四次握手消息交换的方式来检测虫洞隧道.几种场景的测试结果表现出很高的检测率和检测精度.

基于OLSR协议的防御虫洞攻击方法

基于OLSR协议,建立了防御虫洞攻击模型,使不同地理位置的邻居节点具有不同的密钥,使恶意节点无法解密。NS2仿真结果验证了防御虫洞攻击模型的可行性。

无线传感器网络中的虫洞攻击防护机制

虫洞攻击能够随意制造"热点"区域以加速消耗特定区域能量,对依赖连接的无线传感器网络来说影响最大:直接导致获得的数据混乱,结果远远偏离实际情况。现有的措施虽然有一定的抵御作用,但是它们仍然存在很多不足。针对这种情况,提出了基于信誉认证的虫洞攻击抵御机制,利用了自反馈的信誉认证机制,不需要任何额外硬件。仿真实验结果表明,基于信誉认证的虫洞抵御机制能够有效地抵御无线传感器网络中各种类型的虫洞攻击。

基于虫洞攻击检测的DV-Hop改进算法

DV-Hop算法因与测距误差无关,不使用额外的硬件,精度良好使之成为一个广泛应用的定位算法。但是,该算法在受到攻击时,会产生很大的误差。虫洞攻击是一种攻击性很大的攻击手段,当节点遭受虫洞攻击时,容易影响DV-Hop算法的第一步,产生定位误差。本文工作主要是如果判断锚节点遭受虫洞攻击时,采取虫洞攻击后的跳数处理方法,用本文设计的跳数公式来替换锚节点间的不合理跳数,从而减少定位误差。

WSN中抵御虫洞攻击的改进的DV-Hop算法研究

针对DV-Hop算法极易受到虫洞攻击的影响,进行了3方面的改进:(1)提出了虫洞攻击后的跳数处理方法,若发现锚节点之间受到虫洞攻击,则采用设计好的非线性公式来计算合理的跳数,以替换锚节点间的不合理跳数,来减轻攻击的影响。(2)提出了虫洞链路位置确认方法,此方法不仅可以确定虫洞链路的具体位置,还可以统计受到虫洞攻击直接影响的节点数。(3)根据受到虫洞攻击直接影响的节点数多少来决定是否进行重定位,而且在重定位时,要利用首次定位的数据来绕开虫洞链路。理论分析及仿真实验表明,该算法不需要借助昂贵的硬件辅助,仅通过简单的计算有效地抵御了虫洞攻击,不仅容易实现,通信量低,而且定位误差相对较小,因而适合用于大规模网络应用。