無(wú)線(xiàn)傳感器網(wǎng)絡(luò)中的攻擊檢測(cè)研究.pdf

1、隨著微電子技術(shù)、計(jì)算機(jī)技術(shù)和無(wú)線(xiàn)通信技術(shù)的飛速發(fā)展和日益成熟，無(wú)線(xiàn)傳感器網(wǎng)絡(luò)(WSNs)逐漸被應(yīng)用于軍事、環(huán)境監(jiān)測(cè)等多個(gè)領(lǐng)域。但是信息傳播媒介的開(kāi)放性和惡劣的部署環(huán)境，給WSNs安全帶來(lái)了極大隱患，嚴(yán)重制約著無(wú)線(xiàn)傳感器網(wǎng)絡(luò)的應(yīng)用。如何保證WSNs的信息安全、維護(hù)網(wǎng)絡(luò)的正常工作成為了無(wú)線(xiàn)傳感器網(wǎng)絡(luò)設(shè)計(jì)時(shí)必須考慮的重要問(wèn)題。 無(wú)線(xiàn)傳感器網(wǎng)絡(luò)中存在著多種攻擊威脅著網(wǎng)絡(luò)的安全，其中選擇轉(zhuǎn)發(fā)攻擊是一種常見(jiàn)的、基礎(chǔ)型的攻擊，很多攻擊以它為基

2、礎(chǔ)或輔助手段；而來(lái)自網(wǎng)絡(luò)內(nèi)部(被俘節(jié)點(diǎn))的虛假數(shù)據(jù)攻擊也是極為隱蔽，難以察覺(jué)。本文以這兩種攻擊為研究對(duì)象，對(duì)傳感器網(wǎng)絡(luò)中存在的攻擊進(jìn)行了研究，工作主要包括： (1)針對(duì)現(xiàn)有檢測(cè)選擇轉(zhuǎn)發(fā)攻擊方法的不足，提出了基于信任度與丟包行為的選擇轉(zhuǎn)發(fā)攻擊檢測(cè)方法。節(jié)點(diǎn)向基站發(fā)送包含接收與發(fā)送數(shù)據(jù)包數(shù)目信息的報(bào)告包，基站在接受到這些報(bào)告包后，根據(jù)其中的信息計(jì)算出節(jié)點(diǎn)的丟包的數(shù)量，以此為基礎(chǔ)，引入信任機(jī)制，將節(jié)點(diǎn)對(duì)整條路徑上丟包總數(shù)的影響程度作為

3、信任度，并定時(shí)更新；結(jié)合節(jié)點(diǎn)丟包行為的評(píng)估，最終找出惡意節(jié)點(diǎn)。該方法無(wú)需復(fù)雜的加密和硬件設(shè)備，降低了成本，同時(shí)提高了攻擊檢測(cè)的檢測(cè)率。 (2)針對(duì)現(xiàn)有虛假數(shù)據(jù)攻擊檢測(cè)機(jī)制的缺點(diǎn)，提出了一種基于數(shù)據(jù)擬合的檢測(cè)方法。通過(guò)對(duì)節(jié)點(diǎn)發(fā)回的感知數(shù)據(jù)的擬合，找出感知數(shù)據(jù)與節(jié)點(diǎn)位置之間的衰減規(guī)律。并將此規(guī)律與節(jié)點(diǎn)發(fā)回的感知數(shù)據(jù)進(jìn)行對(duì)比，判斷網(wǎng)絡(luò)內(nèi)部節(jié)點(diǎn)是否發(fā)生虛假數(shù)據(jù)攻擊。該方法能夠檢測(cè)源節(jié)點(diǎn)發(fā)動(dòng)的虛假數(shù)據(jù)攻擊，且不需要復(fù)雜的密鑰分配措施。