基于OLSR路由协议的虫洞攻击防御策略研究.pdf

电子科技大学
硕士学位论文
基于OLSR路由协议的虫洞攻击防御策略研究
姓名:姚胜
申请学位级别:硕士
专业:通信与信息系统
指导教师:冷甦鹏
20090501
摘要缰械囊恢旨ň呶:Φ亩褚夤セ鳌!3娑垂セ鳎绲墓惴河τ茫浒踩侍庖鹆艘到缭嚼丛蕉嗟墓刈ⅲ研究人员进行了大量安全机制的研究,其中,对恶意攻击的防御与检测是重要的研究内容之一。本文针对进行了深入分析,并基于路由协议提出一种安全策略,有效的实现了虫洞攻击的防御检测。虫洞攻击是一种针对缏酚尚榈奶厥夤セ鳎话阌闪礁鲂セ节点合谋发动。攻击节点通过高质量、高速率的私有链路形成的“隧道”进行秘密通信。攻击节点捕获网络中正常路由分组,通过“隧道浯涓硪欢撕谋节点,合谋节点再将该分组重放到网络中。这样,虫洞攻击通过扰乱路由分组的传输,达到破坏网络拓扑,吸引并控制路由的目的。虫洞攻击容易发动,很难被检测到,一般的加密认证方式不能防御虫洞攻击,需要在路由协议中有针对性添加特定的安全机制。虫洞攻击发动时,攻击节点间的“隧道”距离远远大于正常节点传输距离。这种特殊表现为虫洞攻击的检测提供了思路,大部分安全路由协议通过时延计算或地理定位来防止路由分组的非法传输,从而防御虫洞攻击。这些安全策略对网络要求很高,需要网络精确的时钟同步或者特殊硬件设备的辅助来实现。在大规模的无线缰校彻セ骷觳夥椒ǖ男什⒉焕硐耄枰2捎眯碌乃悸芳以解决,实现对虫洞攻击高效、快速、低开销的检测与防御。有别于已有的反应式安全路由策略,本文基于先应式路由协议,提出一种简便高效的虫洞攻击检测策略:通过邻居探测,分析网络中是否存在不合理拓扑,以此检测虫洞攻击。本文采用抡嫫教ㄊ迪至顺娑垂セ髂?楹桶踩玂路由协议仿真模型,结果表明在网络中平均节点度数大于⒔诘阕畲笏婊贫率大于/那榭鱿拢琌踩酚尚槟芄淮锏ヒ陨系某娑垂セ骷觳饴剩同时,该协议的误判和漏判性能也有很好的表现。关键词:无线自组织网络,虫洞攻击,邻居探测,,随着移动
.甌.。.甅,..“”...“”..,
痵.,%:.。.琌琋,
缩略词表英文缩写臦‘也英文全称中文释义目标序列距离矢量路由涓艏觳馑惴多点中继最佳链路状态路由路由请求路由应答按需距离矢量路由非法拓扑检测算法拒绝服务动态源路由拓扑控制
图目录图无线网络模型的划分⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..图移动酚尚榉掷唷图虫洞攻击⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯图“隧道”的建立⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..图两种虫洞攻击⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯难≡瘛图伪邻居的产生⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯图算法网络模型⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..算法表项维护⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯一算法主要流程⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..图街炙惴ǚ欠ㄍ仄吮冉稀图攻击检测率比较⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯图攻击误判率比较⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯图攻击漏判率比较⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.图伪邻居误判率⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯图绷诰勇┡新省抡婀獭图虫洞攻击协议主要流程⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯图“隧道”仿真模型实现⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯:⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯安全算法主要模块⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..图仿真实现流程⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯图【攻击误判率比较⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯图场景セ髀┡新时冉稀图场景绷诰游笈新时冉稀图【伪邻居漏判率比较⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯
导师签名:聊抿鱼签名:‘妇氇杭佣吣旰嘣聀日日期:护刁年歹月褽独创性声明关于论文使用授权的说明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知,除了文中特别加以标注和致谢的地为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。本学位论文作者完全了解电子科技大学有关保留、使用学位论文盘,允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文方外,论文中不包含其他人已经发表或撰写过的研究成果,也不包含的规定,有权保留并向国家有关部门或机构送交论文的复印件和磁的全部或部分内容编入有关数据库进行检索,可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。C艿难宦畚脑诮饷芎笥ψ袷卮斯娑
第一章绪论本文研究成果与意义本文研究背景介绍近年来,移动通信技术得到了飞速发展和普及。无线移动缱魑R恢治拗行目刂频亩嗵渫纾鸾コ晌R贫