一种新颖的移动自组网灰洞攻击检测方案

• 全文链接
• 请求原文

作   者：

陈炜;  龙翔;  高小鹏;  白跃彬; 

作者机构：

北京航空航天大学计算机学院; 

关键词：

动态源路由;  DoS;  ns-2;  移动自组网;  聚合签名; 

期刊名称：

计算机研究与发展

基金项目：

个人化流动科研环境关键问题研究

i s s n：

1000-1239

年卷期：

2007 年 44 卷 08 期

页   码：

1371-1377

摘   要：

移动自组网(mobile ad hoc networks,MANETs)是典型的分布式网络,没有集中式的管理节点,网络拓扑动态变化,而且网络带宽有限.移动自组网无网络基础设施的特点,使其易于受到各种拒绝服务攻击(denial of service,DoS).灰洞攻击是一种类型的拒绝服务攻击,攻击者在网络状态良好的情况下,首先以诚实的方式参与路由发现过程,然后以不被察觉的方式丢弃部分或全部转发数据包.首先介绍了相关工作、DSR算法、聚合签名算法和网络模型.然后基于聚合签名算法,给出了用于检测丢包节点的3个相关算法:证据产生算法、审查算法和诊断算法.证据产生算法用于节点产生转发证据;审查算法用于审查源路由节点;诊断算法用于确定丢包节点.最后分析了算法的效率.ns-2仿真结果表明,在移动速度中等的网络中,提出的算法可以检测出多数丢包节点,且路由包开销较低.舍弃含丢包节点的路由后,数据发送率有相应的改善.