移動Ad hoc網(wǎng)絡洪泛攻擊與防范的研究.pdf

1、移動Ad hoc網(wǎng)絡作為一種新型的移動多跳無線網(wǎng)絡，與傳統(tǒng)的無線網(wǎng)絡有著許多不同的特點。它既不依賴于任何固定的基站也不需要集中的管理，而是通過移動節(jié)點間的相互協(xié)作、自我組織，來實現(xiàn)網(wǎng)絡連接和數(shù)據(jù)傳遞。由于其建網(wǎng)方式靈活、配置快捷方便，構造成本較低等優(yōu)勢，使得它逐漸推廣于商業(yè)和民用環(huán)境之中，如會議數(shù)據(jù)交換、緊急援救、偏遠地區(qū)等一些需要臨時組網(wǎng)的應用環(huán)境。 移動Ad hoe網(wǎng)絡研究領域中有許多需要解決的問題，如：路由協(xié)議、節(jié)省能量、

2、網(wǎng)絡安全等。本文針對移動Ad hoe網(wǎng)絡的安全問題，圍繞移動Ad hoc網(wǎng)絡的安全架構、DoS攻擊模型等問題進行了深入的研究。 首先，本文針對現(xiàn)有的傳統(tǒng)網(wǎng)絡安全模型存在的問題，提出了一種基于動態(tài)的Ad hoe網(wǎng)絡安全框架模型。該安全模型利用各種安全組件構建了立體的四層防御體系，并實現(xiàn)了在移動Ad hoe網(wǎng)絡中鏈路層和網(wǎng)絡層的有效保護。為接下來一種新的DoS攻擊模型奠定了理論基礎。 其次，提出了一種新的DoS攻擊模型并設計

3、了防御機制。移動Ad hoe網(wǎng)絡由于其動態(tài)拓撲、無線信道以及各種資源有限的特點。特別容易遭受拒絕服務(DoS)攻擊。本文提出了移動Ad hoc網(wǎng)絡中一種新的DoS攻擊方式Ad hoe洪泛攻擊。該攻擊主要針對移動Ad hoc網(wǎng)絡中的按需路由協(xié)議，如AOD,DSR等。Ad hoe洪泛攻擊是通過在網(wǎng)絡中泛洪發(fā)送超量路由查詢報文，大量地占用網(wǎng)絡通信及節(jié)點資源，以至于阻塞節(jié)點正常的通信。在分析Ad hoc洪泛攻擊之后，提出了鄰居阻止的防御策略，即