信息安全新技術(shù)-資料下載頁
2025-02-08 14:40本頁面
【正文】 性需要有一個有效的密鑰分發(fā)機制，能夠抵御這種惡意節(jié)點造成的敵意行為。76攻擊類型? 從網(wǎng)絡(luò)分層觀點對攻擊進行分類? 物理層：– 無線干擾：采用傳感節(jié)點使用的頻率 ,從而使得節(jié)點之間無法交換數(shù)據(jù) ,甚至無法報告其已經(jīng)被攻擊。通常可以采用跳頻、高優(yōu)先級的報告消息、延長任務(wù)周期、切換模式等方法– 物理竄改：敵方可以獵取節(jié)點 ,進而獲取更敏感的信息 ,如加密密鑰等 ,從而可以不受限制地訪問上層的信息。通?？梢圆捎脗窝b隱藏的方法 ,更好的是自動抹去密碼或程序等77? 鏈路層– 引發(fā)沖突：惡意的導致沖突 ,逼迫某些鏈路層算法使用指數(shù)退避算法 ,進而降低算法的性能。通?？梢圆捎眉m錯編碼的方法、沖突檢測來確定惡意沖突– 耗盡能源：當有些算法試圖重傳分組時 ,攻擊者將不斷地干擾其發(fā)送 ,直至節(jié)點耗盡其能源。通?？梢圆捎盟俾士刂频姆椒èC 造成性能不均衡：交錯使用前述的攻擊或者濫用高優(yōu)先級的報文會導致對待報文傳送的不公平 ,進而降低系統(tǒng)的性能?？梢圆捎枚绦袷降姆椒ń档蛦蝹€節(jié)點占用信道的時間78? 網(wǎng)絡(luò)層– 路由報文丟棄：惡意節(jié)點隨機丟棄一些有關(guān)路由的報文 ,或者把其發(fā)送的報文賦予一個不適合的優(yōu)先級。可以通過多路徑、發(fā)送冗余信息等方法– “點穴 ”攻擊：敵方先通過偵聽通信等發(fā)現(xiàn)一些重要節(jié)點的位置 ,然后使用上述方法對其進行攻擊?？梢酝ㄟ^加密報文頭部的方法隱藏關(guān)鍵節(jié)點的位置和身份– 誤導攻擊：敵方通過偽造惡意的路由通告 ,引導報文沿著錯誤的路徑轉(zhuǎn)發(fā)?？梢酝ㄟ^出口過濾、鑒別、監(jiān)控的方法– 黑洞攻擊：在使用距離向量的網(wǎng)絡(luò)中 ,攻擊者通過聲明其到任何節(jié)點的費用為 0,可以造成一個黑洞?？梢酝ㄟ^數(shù)據(jù)鑒別、監(jiān)控和數(shù)據(jù)冗余的方法79? 傳輸層– 洪泛攻擊：攻擊者通過發(fā)送很多連接確認請求給節(jié)點 ,迫使節(jié)點為每個連接分配資源用于維持每個連接的狀態(tài) ,以此消耗節(jié)點資源。可以采用限制連接數(shù)量或者要求客戶端證明其為連接分配的資源的方法– 同步破壞：攻擊者不斷地向一個或二個端節(jié)點發(fā)送偽造的消息 ,這些消息帶有合適的序列號和控制標志 ,從而使得端節(jié)點要求重傳丟失的報文。可以通過報文鑒別的方法80? 直接從攻擊的類型進行分類? 路由信息攻擊：通過欺騙、修改或重傳路由信息 ,敵人可以制造路由循環(huán) ,引起或抵制網(wǎng)絡(luò)傳輸 ,延長或縮短源路徑 ,產(chǎn)生錯誤消息 ,分割網(wǎng)絡(luò) ,增加端到端的延遲等? 選擇性轉(zhuǎn)發(fā)：惡意性節(jié)點可以概率性的轉(zhuǎn)發(fā)或者丟棄特定消息 ,而使網(wǎng)絡(luò)陷入混亂狀態(tài)81? Sinkhole攻擊：盡可能地引誘一個區(qū)域中的流量通過一個惡意節(jié)點 ,進而制造一個以惡意節(jié)點為中心的 “接受洞 ”。一旦數(shù)據(jù)都經(jīng)過該惡意節(jié)點 ,節(jié)點就可以對正常數(shù)據(jù)進行竄改 ,并能夠引發(fā)很多其他類型的攻擊? Sybil攻擊：位于某個位置單個的惡意節(jié)點不斷的聲明其有多重身份 (如多個位置等 ),這可以在很大程度上降低容錯規(guī)劃的有效性 ,如分布式存儲、多路徑路由等。這對基于位置信息的路由算法很有威脅 82? Wormholes攻擊：惡意節(jié)點通過聲明低延遲鏈路騙取網(wǎng)絡(luò)的部分消息并開鑿隧道 ,以一種不同的方式來重傳收到的消息 ,這也可以引發(fā)其他類似于 Sinkhole攻擊等? HELLO洪泛攻擊：攻擊者使用能量足夠大的信號來廣播路由或其他信息使得網(wǎng)絡(luò)中的每一個節(jié)點都認為攻擊者是其直接鄰居 ,并試圖將其報文轉(zhuǎn)發(fā)給攻擊節(jié)點。這將導致隨后的網(wǎng)絡(luò)陷入混亂之中83? 欺騙性確認：惡意節(jié)點竊聽發(fā)往鄰居的分組并欺騙鏈路層 ,使得發(fā)送者相信一條差的鏈路是好的或一個已死或沒有能力的節(jié)點是活著的。而隨后在該鏈路上傳輸?shù)膱笪膶G失 ,而惡意節(jié)點也可以發(fā)起選擇性轉(zhuǎn)發(fā)攻擊84相關(guān)技術(shù)? 傳感器網(wǎng)絡(luò)的研究中新的技術(shù)問題：– 無線傳感器網(wǎng)絡(luò)節(jié)點本身受電池能量、 CPU、 內(nèi)存和存儲能量方面的限制，缺乏足夠的竄改保護– 受無線網(wǎng)絡(luò)本身通信帶寬、延時、數(shù)據(jù)包大小等方面的限制? 路由技術(shù) ? MAC層技術(shù) ? 節(jié)點技術(shù)? 安全組播? 密鑰管理85路由技術(shù)? 主要任務(wù)是在傳感器節(jié)點和 sink節(jié)點間建立路由，可靠地傳遞數(shù)據(jù)。無線傳感器網(wǎng)絡(luò)中資源嚴重受限，因此路由協(xié)議設(shè)計的首要原則是節(jié)省能量，延長網(wǎng)絡(luò)系統(tǒng)的生存期。協(xié)議不能太復(fù)雜、不能在節(jié)點保存太多的狀態(tài)信息、節(jié)點間不能交換太多的路由信息；同時應(yīng)盡量避免發(fā)送冗余信息，減少能量的浪費。86MAC層技術(shù) ? 實現(xiàn)網(wǎng)絡(luò)的自組織和節(jié)能，節(jié)點被隨機放置后， MAC層協(xié)議實現(xiàn)節(jié)點間鏈路的建立， 保證所有的節(jié)點可以公平、有效地利用有限的帶寬。另外，網(wǎng)絡(luò)的節(jié)能也由 MAC層實現(xiàn)。87節(jié)點技術(shù)? 節(jié)點是組成無線傳感器網(wǎng)絡(luò)的基本單位，是構(gòu)成無線傳感器網(wǎng)絡(luò)的基礎(chǔ)平臺。節(jié)點不僅完成采集信息、數(shù)據(jù)融合，還具有傳送數(shù)據(jù)的功能，節(jié)點中的電源模塊還負責節(jié)點的驅(qū)動，是決定網(wǎng)絡(luò)生存期的關(guān)鍵因素。? 節(jié)點的設(shè)計原則是采用盡量靈敏的傳感器，盡量低功耗的器件、盡量節(jié)省的信號處理和盡量持久使用的電源。節(jié)點中的傳感、數(shù)據(jù)處理、通信及電源各模塊技術(shù)的改進對節(jié)點技術(shù)的發(fā)展都有著深刻的影響。88安全組播? 無線傳感器網(wǎng)絡(luò)所處的環(huán)境通常是開放性的，防止供給者向網(wǎng)絡(luò)注入偽造的信息或者錯誤的管理信息，需要在無線傳感器網(wǎng)絡(luò)中實現(xiàn)基于源端認證的安全組播。 89密鑰管理 ? 密鑰管理方案主要分為基于預(yù)配置的密鑰方案和基于 KDC的密鑰管理方案，但是目前基于預(yù)配置的密鑰管理方案通常擴展性不強，不支持網(wǎng)絡(luò)的合并，而基于 KDC的密鑰管理方案又通訊量開銷過大。9091演講完畢，謝謝觀看！
電大資料相關(guān)推薦
鄂ICP備17016276號-1