信息安全新技術概述-資料下載頁
2025-02-08 15:04本頁面
【正文】 性需要有一個有效的密鑰分發(fā)機制，能夠抵御這種惡意節(jié)點造成的敵意行為。76攻擊類型? 從網絡分層觀點對攻擊進行分類? 物理層：– 無線干擾：采用傳感節(jié)點使用的頻率 ,從而使得節(jié)點之間無法交換數(shù)據(jù) ,甚至無法報告其已經被攻擊。通?？梢圆捎锰l、高優(yōu)先級的報告消息、延長任務周期、切換模式等方法– 物理竄改：敵方可以獵取節(jié)點 ,進而獲取更敏感的信息 ,如加密密鑰等 ,從而可以不受限制地訪問上層的信息。通?？梢圆捎脗窝b隱藏的方法 ,更好的是自動抹去密碼或程序等77? 鏈路層– 引發(fā)沖突：惡意的導致沖突 ,逼迫某些鏈路層算法使用指數(shù)退避算法 ,進而降低算法的性能。通?？梢圆捎眉m錯編碼的方法、沖突檢測來確定惡意沖突– 耗盡能源：當有些算法試圖重傳分組時 ,攻擊者將不斷地干擾其發(fā)送 ,直至節(jié)點耗盡其能源。通?？梢圆捎盟俾士刂频姆椒èC 造成性能不均衡：交錯使用前述的攻擊或者濫用高優(yōu)先級的報文會導致對待報文傳送的不公平 ,進而降低系統(tǒng)的性能。可以采用短小幀格式的方法降低單個節(jié)點占用信道的時間78? 網絡層– 路由報文丟棄：惡意節(jié)點隨機丟棄一些有關路由的報文 ,或者把其發(fā)送的報文賦予一個不適合的優(yōu)先級。可以通過多路徑、發(fā)送冗余信息等方法– “點穴 ”攻擊：敵方先通過偵聽通信等發(fā)現(xiàn)一些重要節(jié)點的位置 ,然后使用上述方法對其進行攻擊?？梢酝ㄟ^加密報文頭部的方法隱藏關鍵節(jié)點的位置和身份– 誤導攻擊：敵方通過偽造惡意的路由通告 ,引導報文沿著錯誤的路徑轉發(fā)。可以通過出口過濾、鑒別、監(jiān)控的方法– 黑洞攻擊：在使用距離向量的網絡中 ,攻擊者通過聲明其到任何節(jié)點的費用為 0,可以造成一個黑洞?？梢酝ㄟ^數(shù)據(jù)鑒別、監(jiān)控和數(shù)據(jù)冗余的方法79? 傳輸層– 洪泛攻擊：攻擊者通過發(fā)送很多連接確認請求給節(jié)點 ,迫使節(jié)點為每個連接分配資源用于維持每個連接的狀態(tài) ,以此消耗節(jié)點資源。可以采用限制連接數(shù)量或者要求客戶端證明其為連接分配的資源的方法– 同步破壞：攻擊者不斷地向一個或二個端節(jié)點發(fā)送偽造的消息 ,這些消息帶有合適的序列號和控制標志 ,從而使得端節(jié)點要求重傳丟失的報文。可以通過報文鑒別的方法80? 直接從攻擊的類型進行分類? 路由信息攻擊：通過欺騙、修改或重傳路由信息 ,敵人可以制造路由循環(huán) ,引起或抵制網絡傳輸 ,延長或縮短源路徑 ,產生錯誤消息 ,分割網絡 ,增加端到端的延遲等? 選擇性轉發(fā)：惡意性節(jié)點可以概率性的轉發(fā)或者丟棄特定消息 ,而使網絡陷入混亂狀態(tài)81? Sinkhole攻擊：盡可能地引誘一個區(qū)域中的流量通過一個惡意節(jié)點 ,進而制造一個以惡意節(jié)點為中心的 “接受洞 ”。一旦數(shù)據(jù)都經過該惡意節(jié)點 ,節(jié)點就可以對正常數(shù)據(jù)進行竄改 ,并能夠引發(fā)很多其他類型的攻擊? Sybil攻擊：位于某個位置單個的惡意節(jié)點不斷的聲明其有多重身份 (如多個位置等 ),這可以在很大程度上降低容錯規(guī)劃的有效性 ,如分布式存儲、多路徑路由等。這對基于位置信息的路由算法很有威脅 82? Wormholes攻擊：惡意節(jié)點通過聲明低延遲鏈路騙取網絡的部分消息并開鑿隧道 ,以一種不同的方式來重傳收到的消息 ,這也可以引發(fā)其他類似于 Sinkhole攻擊等? HELLO洪泛攻擊：攻擊者使用能量足夠大的信號來廣播路由或其他信息使得網絡中的每一個節(jié)點都認為攻擊者是其直接鄰居 ,并試圖將其報文轉發(fā)給攻擊節(jié)點。這將導致隨后的網絡陷入混亂之中83? 欺騙性確認：惡意節(jié)點竊聽發(fā)往鄰居的分組并欺騙鏈路層 ,使得發(fā)送者相信一條差的鏈路是好的或一個已死或沒有能力的節(jié)點是活著的。而隨后在該鏈路上傳輸?shù)膱笪膶G失 ,而惡意節(jié)點也可以發(fā)起選擇性轉發(fā)攻擊84相關技術? 傳感器網絡的研究中新的技術問題：– 無線傳感器網絡節(jié)點本身受電池能量、 CPU、 內存和存儲能量方面的限制，缺乏足夠的竄改保護– 受無線網絡本身通信帶寬、延時、數(shù)據(jù)包大小等方面的限制? 路由技術 ? MAC層技術 ? 節(jié)點技術? 安全組播? 密鑰管理85路由技術? 主要任務是在傳感器節(jié)點和 sink節(jié)點間建立路由，可靠地傳遞數(shù)據(jù)。無線傳感器網絡中資源嚴重受限，因此路由協(xié)議設計的首要原則是節(jié)省能量，延長網絡系統(tǒng)的生存期。協(xié)議不能太復雜、不能在節(jié)點保存太多的狀態(tài)信息、節(jié)點間不能交換太多的路由信息；同時應盡量避免發(fā)送冗余信息，減少能量的浪費。86MAC層技術 ? 實現(xiàn)網絡的自組織和節(jié)能，節(jié)點被隨機放置后， MAC層協(xié)議實現(xiàn)節(jié)點間鏈路的建立， 保證所有的節(jié)點可以公平、有效地利用有限的帶寬。另外，網絡的節(jié)能也由 MAC層實現(xiàn)。87節(jié)點技術? 節(jié)點是組成無線傳感器網絡的基本單位，是構成無線傳感器網絡的基礎平臺。節(jié)點不僅完成采集信息、數(shù)據(jù)融合，還具有傳送數(shù)據(jù)的功能，節(jié)點中的電源模塊還負責節(jié)點的驅動，是決定網絡生存期的關鍵因素。? 節(jié)點的設計原則是采用盡量靈敏的傳感器，盡量低功耗的器件、盡量節(jié)省的信號處理和盡量持久使用的電源。節(jié)點中的傳感、數(shù)據(jù)處理、通信及電源各模塊技術的改進對節(jié)點技術的發(fā)展都有著深刻的影響。88安全組播? 無線傳感器網絡所處的環(huán)境通常是開放性的，防止供給者向網絡注入偽造的信息或者錯誤的管理信息，需要在無線傳感器網絡中實現(xiàn)基于源端認證的安全組播。 89密鑰管理 ? 密鑰管理方案主要分為基于預配置的密鑰方案和基于 KDC的密鑰管理方案，但是目前基于預配置的密鑰管理方案通常擴展性不強，不支持網絡的合并，而基于 KDC的密鑰管理方案又通訊量開銷過大。9091演講完畢，謝謝觀看！
研究報告相關推薦
鄂ICP備17016276號-1