【正文】 的有效手段 。 自組織公共密鑰機(jī)制 、 基于 PKI的局部化認(rèn)證機(jī)制 、 異步分布式密鑰管理策略等 。 ?IDS。 是分布式的只能收集到局部不完整的信息進(jìn)行綜合判斷 。 目前對 Ad Hoc IDS的研究還不很充分 ， 主要體現(xiàn)在：數(shù)據(jù)不充分 ，容易漏報(bào) 。由于需要全局聯(lián)合分析 ， 對性能影響較大 。無法區(qū)分 DOS服務(wù)還是節(jié)點(diǎn)處于服務(wù)區(qū)外 。無法解決假報(bào)情況 。 2023 計(jì)算機(jī)網(wǎng)絡(luò)安全概論 53 6. 無線傳感器網(wǎng)絡(luò)的安全性 ?隨機(jī)分布的集成有傳感器、數(shù)據(jù)處理單元和通信模塊的微小節(jié)點(diǎn)通過自組織的方式構(gòu)成網(wǎng)絡(luò)，借助于節(jié)點(diǎn)中內(nèi)置的形式多樣的傳感器測量所在周邊環(huán)境中的熱、紅外、聲納、雷達(dá)和地震波信號(hào)，從而探測包括溫度、濕度、噪聲、光強(qiáng)度、壓力、移動(dòng)物體大小、速度和方向等眾多人們感興趣的物質(zhì)現(xiàn)象。 ?在通信方式上，雖可采用有線、無線、紅外和光等多種形式，但一般認(rèn)為短距離的無線低功率通信技術(shù)最適合于傳感器網(wǎng)絡(luò)使用，一般稱為無線傳感器網(wǎng)絡(luò)。 2023 計(jì)算機(jī)網(wǎng)絡(luò)安全概論 54 無線傳感器網(wǎng)絡(luò)的體系結(jié)構(gòu) 基站 Inter 任務(wù) 管理器 敵方或妥協(xié)節(jié)點(diǎn) 傳感節(jié)點(diǎn) 2023 計(jì)算機(jī)網(wǎng)絡(luò)安全概論 55 無線傳感器網(wǎng)絡(luò)的節(jié)點(diǎn)特征 ?微小、低價(jià)、低耗節(jié)點(diǎn) ?能耗運(yùn)行時(shí)一般只有 10毫安，睡眠時(shí) 10微安 ?可密集部署在觀察目標(biāo)附近 ?自主處理能力 節(jié)點(diǎn)可動(dòng)態(tài)增加或減少 ?計(jì)算機(jī)或控制一個(gè)或多個(gè)傳感器，并且利用無線連接接入外部網(wǎng)絡(luò) ?范圍一般只有幾十米 ?計(jì)算機(jī)、傳感器、天線和電池組封裝在一個(gè)微小容器中。 ?由此可見： ?傳統(tǒng)網(wǎng)絡(luò)安全機(jī)制不能直接應(yīng)用于傳感器網(wǎng)絡(luò)中 ?傳感器設(shè)備在計(jì)算能力、能耗、通訊能力等方面受到限制 ?節(jié)點(diǎn)部署在可以訪問的區(qū)域，易受到物理上的攻擊 ?傳感器網(wǎng)絡(luò)和它的物理環(huán)境緊密交互，也帶來了安全問題 2023 計(jì)算機(jī)網(wǎng)絡(luò)安全概論 56 無線傳感器網(wǎng)絡(luò)中的密鑰建立問題 ?傳感器節(jié)點(diǎn)需要和它的鄰居節(jié)點(diǎn)以及信息匯聚節(jié)點(diǎn)建立密鑰。 ?在全網(wǎng)內(nèi)建立共享密鑰。 ?利用共享密鑰去建立鏈路密鑰，一對通訊設(shè)備建立了鏈路密鑰后刪除共享密鑰（不利于節(jié)點(diǎn)的動(dòng)態(tài)增加與刪除） ?利用公共密鑰加密（ DH）機(jī)制建立密鑰。好處是一個(gè)節(jié)點(diǎn)可以和另一個(gè)節(jié)點(diǎn)建立安全密鑰。 ?在每一對通訊設(shè)備間預(yù)先配置對稱密鑰，但擴(kuò)展性不好 ?利用一個(gè)可信的基站在節(jié)點(diǎn)啟動(dòng)時(shí)分發(fā)密鑰給節(jié)點(diǎn)，這種機(jī)制對基站的健壯性要求較高。 ?未來的研究是希望獲得包括更好隨機(jī)密鑰和公共密鑰等方案。目的是為了建立健壯的密鑰分發(fā)機(jī)制。 ?當(dāng)前的研究進(jìn)展主要集中于密鑰的分發(fā)和管理，解決的消息層面的安全問題。 2023 計(jì)算機(jī)網(wǎng)絡(luò)安全概論 57 安全傳感器網(wǎng)絡(luò)的其它問題 ?加密和認(rèn)證：當(dāng)數(shù)據(jù)被加密時(shí)，需要在開銷和安全水平兩方面平衡。對于點(diǎn)點(diǎn)通訊、端端加密能夠獲得較高的安全效果，這需要在全網(wǎng)范圍內(nèi)建立密鑰以及它們相互兼容。共享密鑰簡化了這種工作，但中間節(jié)點(diǎn)可以偷聽數(shù)據(jù)流。早期的傳感器網(wǎng)絡(luò)使用鏈路層加密。 ?硬件加密只會(huì)減少計(jì)算量，不會(huì)縮短數(shù)據(jù)包的長度，近來研究表明軟件加密對當(dāng)今傳感器應(yīng)用已足用。加州大學(xué)的 TinySec系統(tǒng)它僅增加了 5%10%的開銷。加密僅僅增加數(shù)據(jù)包的長度，對于吞吐量和延遲幾乎沒有影響。 2023 計(jì)算機(jī)網(wǎng)絡(luò)安全概論 58 安全傳感器網(wǎng)絡(luò)的其它問題 ?隱私性。需要相關(guān)法律法規(guī)以及技術(shù)上的響應(yīng)。 ?反拒絕服務(wù)攻擊。常用辦法是利用擴(kuò)頻技術(shù)。當(dāng)阻塞僅僅影響一部分網(wǎng)絡(luò)的時(shí)候，可以利用高級的方法，使數(shù)據(jù)流繞過被阻塞的網(wǎng)絡(luò)部分。更高級的方法還在研究。 ?安全路由。當(dāng)前路由協(xié)議有許多不足： ?攻擊者可以利用 DOS攻擊而阻塞路由，注入錯(cuò)誤的路由信息包導(dǎo)致路由的不一致性。 ?簡單的認(rèn)證可以防止注入攻擊，但攻擊者可以利用重放攻擊。 ?路由協(xié)議特別容易受到節(jié)點(diǎn)捕獲攻擊，攻擊者通過對路由協(xié)議的分析，捕獲一個(gè)節(jié)點(diǎn)，從而控制整個(gè)網(wǎng)絡(luò)。需要設(shè)計(jì)更高級的安全路由協(xié)議。 2023 計(jì)算機(jī)網(wǎng)絡(luò)安全概論 59 安全傳感器網(wǎng)絡(luò)的其它問題 ?節(jié)點(diǎn)捕獲：在傳統(tǒng)網(wǎng)絡(luò)中，物理上的安全是可以實(shí)現(xiàn)的。而傳感器網(wǎng)絡(luò)的節(jié)點(diǎn)通常放在攻擊者能夠接近的地方，從而使得攻擊者可以捕獲傳感器節(jié)點(diǎn)，修改程序，設(shè)置置換他們的惡意的程序。 ?一些研究者設(shè)計(jì)一種路由協(xié)議反抗這種攻擊，在發(fā)送每一個(gè)路由信息包的同時(shí)發(fā)送一些無關(guān)的路由信息包，以進(jìn)行一致性驗(yàn)證。 2023 ? 靜夜四無鄰，荒居舊業(yè)貧。 , March 6, 2023 ? 雨中黃葉樹，燈下白頭人。 05:18:5305:18:5305:183/6/2023 5:18:53 AM ? 1以我獨(dú)沈久，愧君相見頻。 :18:5305:18Mar236Mar23 ? 1故人江海別，幾度隔山川。 05:18:5305:18:5305:18Monday, March 6, 2023 ? 1乍見翻疑夢，相悲各問年。 :18:5305:18:53March 6, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 3月 6日星期一 上午 5時(shí) 18分 53秒 05:18: ? 1比不了得就不比，得不到的就不要。 。 2023年 3月 上午 5時(shí) 18分 :18March 6, 2023 ? 1行動(dòng)出成果，工作出財(cái)富。 2023年 3月 6日星期一 5時(shí) 18分 53秒 05:18:536 March 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 上午 5時(shí) 18分 53秒 上午 5時(shí) 18分 05:18: ? 沒有失敗，只有暫時(shí)停止成功！。 , March 6, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 05:18:5305:18:5305:183/6/2023 5:18:53 AM ? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 :18:5305:18Mar236Mar23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 05:18:5305:18:5305:18Monday, March 6, 2023 ? 1不知香積寺，數(shù)里入云峰。 :18:5305:18:53March 6, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 6日星期一 上午 5時(shí) 18分 53秒 05:18: ? 1楚塞三湘接，荊門九派通。 。 2023年 3月 上午 5時(shí) 18分 :18March 6, 2023 ? 1少年十五二十時(shí)，步行奪得胡馬騎。 2023年 3月 6日星期一 5時(shí) 18分 53秒 05:18:536 March 2023 ? 1空山新雨后，天氣晚來秋。 上午 5時(shí) 18分 53秒 上午 5時(shí) 18分 05:18: ? 楊柳散和風(fēng)，青山澹吾慮。 , March 6, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 05:18:5305:18:5305:183/6/2023 5:18:53 AM ? 1越是沒有本領(lǐng)的就越加自命不凡。 :18:5305:18Mar236Mar23 ? 1越是無能的人，越喜歡挑剔別人的錯(cuò)兒。 05:18:5305:18:5305:18Monday, March 6, 2023 ? 1知人者智，自知者明。勝人者有力，自勝者強(qiáng)。 :18:5305:18:53March 6, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 6日星期一 上午 5時(shí) 18分 53秒 05:18: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 3月 上午 5時(shí) 18分 :18March 6, 2023 ? 1業(yè)余生活要有意義，不要越軌。 2023年 3月 6日星期一 5時(shí) 18分 53秒 05:18:536 March 2023 ? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 上午 5時(shí) 18分 53秒 上午 5時(shí) 18分 05:18: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴 2023 演講完畢，謝謝觀看！