adhoc安全防護(hù)-資料下載頁
2024-09-30 09:16本頁面
【導(dǎo)讀】帶寬限制和變化的鏈路容量。每個(gè)節(jié)點(diǎn)接受routerequest包。routerequest包到達(dá)目標(biāo)節(jié)點(diǎn)，目標(biāo)發(fā)送。發(fā)起者刪除緩存路由表該記錄。重新選擇路由或者進(jìn)行新的路由。任意相鄰結(jié)點(diǎn)之間盲目信任。路由協(xié)議字段可以被任意修改。假冒IP或者M(jìn)AC攻擊。偽造虛假路由信息攻擊。采用密鑰管理，對(duì)每個(gè)結(jié)點(diǎn)信息進(jìn)行認(rèn)。能夠保證信息的完整性、機(jī)密性和不可。用watchdog探測非法結(jié)點(diǎn)。數(shù)據(jù)不充分，容易漏報(bào)。由于經(jīng)常需要全局聯(lián)合分析，對(duì)性能影。無法區(qū)分DOS服務(wù)還是結(jié)點(diǎn)移動(dòng)到服務(wù)。無法解決假報(bào)情況。Adhoc是一個(gè)對(duì)等網(wǎng)絡(luò)，就像原始社會(huì)
【正文】 – 中間結(jié)點(diǎn) :DC:[[REP,IPA, Certx ,NA,t]Kx] KD, CertD – CB:[[REP,IPA, Certx ,NA,t]Kx] KC, CertC Ad Hoc入侵檢測 ? 必要性： – 加密和鑒權(quán)不能解決被俘節(jié)點(diǎn)發(fā)動(dòng)的襲擊 ? 和傳統(tǒng) IDS區(qū)別 – 傳統(tǒng) IDS能通過交換機(jī)或者網(wǎng)關(guān)收到所有數(shù)據(jù)進(jìn)行判斷（集中式） – AD Hoc IDS只能收集局部不完整信息綜合判斷（分布式） Ad Hoc 結(jié)構(gòu)模型 Ad hoc IDS代理模型 Ad Hoc IDS存在的問題 ? 數(shù)據(jù)不充分，容易漏報(bào) ? 由于經(jīng)常需要全局聯(lián)合分析，對(duì)性能影響大 ? 無法區(qū)分 DOS服務(wù)還是結(jié)點(diǎn)移動(dòng)到服務(wù)區(qū)外 ? 無法解決假報(bào)情況 Ad Hoc需要解決的安全問題 ? Ad hoc是一個(gè)對(duì)等網(wǎng)絡(luò)，就像原始社會(huì)一樣，沒有人領(lǐng)導(dǎo)和負(fù)責(zé)，因此關(guān)鍵就是要尋求一個(gè)自治系統(tǒng) – 安全路由 – 密鑰管理 – 被俘結(jié)點(diǎn)探測 – 入侵檢測 謝謝
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1