adhoc安全防護(hù)-資料下載頁
2025-09-21 09:16本頁面
【導(dǎo)讀】帶寬限制和變化的鏈路容量。每個節(jié)點接受routerequest包。routerequest包到達(dá)目標(biāo)節(jié)點，目標(biāo)發(fā)送。發(fā)起者刪除緩存路由表該記錄。重新選擇路由或者進(jìn)行新的路由。任意相鄰結(jié)點之間盲目信任。路由協(xié)議字段可以被任意修改。假冒IP或者M(jìn)AC攻擊。偽造虛假路由信息攻擊。采用密鑰管理，對每個結(jié)點信息進(jìn)行認(rèn)。能夠保證信息的完整性、機密性和不可。用watchdog探測非法結(jié)點。數(shù)據(jù)不充分，容易漏報。由于經(jīng)常需要全局聯(lián)合分析，對性能影。無法區(qū)分DOS服務(wù)還是結(jié)點移動到服務(wù)。無法解決假報情況。Adhoc是一個對等網(wǎng)絡(luò)，就像原始社會
【正文】 – 中間結(jié)點 :DC:[[REP,IPA, Certx ,NA,t]Kx] KD, CertD – CB:[[REP,IPA, Certx ,NA,t]Kx] KC, CertC Ad Hoc入侵檢測 ? 必要性： – 加密和鑒權(quán)不能解決被俘節(jié)點發(fā)動的襲擊 ? 和傳統(tǒng) IDS區(qū)別 – 傳統(tǒng) IDS能通過交換機或者網(wǎng)關(guān)收到所有數(shù)據(jù)進(jìn)行判斷（集中式） – AD Hoc IDS只能收集局部不完整信息綜合判斷（分布式） Ad Hoc 結(jié)構(gòu)模型 Ad hoc IDS代理模型 Ad Hoc IDS存在的問題 ? 數(shù)據(jù)不充分，容易漏報 ? 由于經(jīng)常需要全局聯(lián)合分析，對性能影響大 ? 無法區(qū)分 DOS服務(wù)還是結(jié)點移動到服務(wù)區(qū)外 ? 無法解決假報情況 Ad Hoc需要解決的安全問題 ? Ad hoc是一個對等網(wǎng)絡(luò)，就像原始社會一樣，沒有人領(lǐng)導(dǎo)和負(fù)責(zé)，因此關(guān)鍵就是要尋求一個自治系統(tǒng) – 安全路由 – 密鑰管理 – 被俘結(jié)點探測 – 入侵檢測 謝謝
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1