【正文】 ? 密鑰管理方案主要分為基于預(yù)配置的密鑰方案和基于 KDC的密鑰管理方案，但是目前基于預(yù)配置的密鑰管理方案通常擴(kuò)展性不強(qiáng)，不支持網(wǎng)絡(luò)的合并，而基于 KDC的密鑰管理方案又通訊量開銷過大。 節(jié)點(diǎn)中的傳感、數(shù)據(jù)處理、通信及電源各模塊技術(shù)的改進(jìn)對節(jié)點(diǎn)技術(shù)的發(fā)展都有著深刻的影響。節(jié)點(diǎn)不僅完成采集信息、數(shù)據(jù)融合，還具有傳送數(shù)據(jù)的功能，節(jié)點(diǎn)中的電源模塊還負(fù)責(zé)節(jié)點(diǎn)的驅(qū)動(dòng)，是決定網(wǎng)絡(luò)生存期的關(guān)鍵因素。層實(shí)現(xiàn)。保證所有的節(jié)點(diǎn)可以公平、有效地利用有限的帶寬。86MAC層技術(shù) 無線傳感器網(wǎng)絡(luò)中資源嚴(yán)重受限，因此路由協(xié)議設(shè)計(jì)的首要原則是節(jié)省能量，延長網(wǎng)絡(luò)系統(tǒng)的生存期。密鑰管理85路由技術(shù)? 主要任務(wù)是在傳感器節(jié)點(diǎn)和 sink節(jié)點(diǎn)技術(shù)? MAC層技術(shù) 路由技術(shù) 而隨后在該鏈路上傳輸?shù)膱?bào)文將丟失 ,而惡意節(jié)點(diǎn)也可以發(fā)起選擇性轉(zhuǎn)發(fā)攻擊84這對基于位置信息的路由算法很有威脅 82? Wormholes攻擊：惡意節(jié)點(diǎn)通過聲明低延遲鏈路騙取網(wǎng)絡(luò)的部分消息并開鑿隧道 ,以一種不同的方式來重傳收到的消息 ,這也可以引發(fā)其他類似于 Sinkhole攻擊等? HELLO洪泛攻擊：攻擊者使用能量足夠大的信號(hào)來廣播路由或其他信息使得網(wǎng)絡(luò)中的每一個(gè)節(jié)點(diǎn)都認(rèn)為攻擊者是其直接鄰居 ,并試圖將其報(bào)文轉(zhuǎn)發(fā)給攻擊節(jié)點(diǎn)。一旦數(shù)據(jù)都經(jīng)過該惡意節(jié)點(diǎn) ,節(jié)點(diǎn)就可以對正常數(shù)據(jù)進(jìn)行竄改 ,并能夠引發(fā)很多其他類型的攻擊? Sybil攻擊：位于某個(gè)位置單個(gè)的惡意節(jié)點(diǎn)不斷的聲明其有多重身份 (如多個(gè)位置等 )可以采用限制連接數(shù)量或者要求客戶端證明其為連接分配的資源的方法– 同步破壞：攻擊者不斷地向一個(gè)或二個(gè)端節(jié)點(diǎn)發(fā)送偽造的消息 ,這些消息帶有合適的序列號(hào)和控制標(biāo)志 ,從而使得端節(jié)點(diǎn)要求重傳丟失的報(bào)文?？梢酝ㄟ^出口過濾、鑒別、監(jiān)控的方法– 黑洞攻擊：在使用距離向量的網(wǎng)絡(luò)中 ,攻擊者通過聲明其到任何節(jié)點(diǎn)的費(fèi)用為 0,可以造成一個(gè)黑洞?？梢酝ㄟ^多路徑、發(fā)送冗余信息等方法– “點(diǎn)穴 ”攻擊：敵方先通過偵聽通信等發(fā)現(xiàn)一些重要節(jié)點(diǎn)的位置 ,然后使用上述方法對其進(jìn)行攻擊。通常可以采用速率控制的方法– 造成性能不均衡：交錯(cuò)使用前述的攻擊或者濫用高優(yōu)先級的報(bào)文會(huì)導(dǎo)致對待報(bào)文傳送的不公平 ,進(jìn)而降低系統(tǒng)的性能。通常可以采用偽裝隱藏的方法 ,更好的是自動(dòng)抹去密碼或程序等77? 鏈路層– 引發(fā)沖突：惡意的導(dǎo)致沖突 ,逼迫某些鏈路層算法使用指數(shù)退避算法 ,進(jìn)而降低算法的性能。攻擊類型? 從網(wǎng)絡(luò)分層觀點(diǎn)對攻擊進(jìn)行分類? 物理層：– 無線干擾：采用傳感節(jié)點(diǎn)使用的頻率 ,從而使得節(jié)點(diǎn)之間無法交換數(shù)據(jù) ,甚至無法報(bào)告其已經(jīng)被攻擊。– 當(dāng)節(jié)點(diǎn)被攻破 ,密鑰等重要信息被竊取時(shí) , 為了保證安全性需要有一個(gè)有效的密鑰分發(fā)機(jī)制，能夠抵御這種惡意節(jié)點(diǎn)造成的敵意行為。 75 – 數(shù)據(jù)完整性：能夠確保信息沒有被中間節(jié)點(diǎn)篡改或者在傳輸通信過程出錯(cuò)。安全性目標(biāo)? 消息安全– 數(shù)據(jù)保密性：所有信息在獲取、存儲(chǔ)和傳輸過程中，都不能讓任何人截獲物理信號(hào)時(shí)直接獲得信息內(nèi)容（信息不被非法用戶截獲 ) 。 WSNs的安全和 Inter上端到端、? 網(wǎng)到網(wǎng)的訪問安全和傳輸安全不一樣，而是作為一個(gè)網(wǎng)絡(luò)整體上來完成對信息的感知獲取、存儲(chǔ)、處理和傳輸。 ? 有限的帶寬和通信能量 7372? 交通應(yīng)用– 交通監(jiān)控與車輛跟蹤。 70應(yīng)用前景（續(xù)）? 商務(wù)應(yīng)用 ? 家庭應(yīng)用 ? 保健應(yīng)用 – 危險(xiǎn)的工業(yè)環(huán)境如井礦、核電廠等 – 交通領(lǐng)域作為車輛監(jiān)控的有力工具 – 工業(yè)自動(dòng)化生產(chǎn)線 69應(yīng)用前景? 軍事及反恐 – 偵察敵情、監(jiān)控兵力、裝備和物資，判斷生物化學(xué)攻擊 。– 血壓、脈搏和呼吸。此外，它也可以應(yīng)用在精細(xì)農(nóng)業(yè)中，來監(jiān)測農(nóng)作物中的害蟲、土壤的酸堿度和施肥狀況等。67應(yīng)用現(xiàn)狀? 環(huán)境的監(jiān)測和保護(hù) 數(shù)據(jù)融合可以減少冗余數(shù)據(jù)，節(jié)省通信所帶來的電能消耗，延長網(wǎng)絡(luò)生存時(shí)間，減輕處理中心的負(fù)載。數(shù)據(jù)流向處理中心并在處理中心集中，會(huì)出現(xiàn)離處理中心越近，結(jié)點(diǎn)負(fù)載越重的現(xiàn)象。用戶往往不關(guān)心數(shù)據(jù)采集于哪一個(gè)結(jié)點(diǎn)，而關(guān)心數(shù)據(jù)所屬的空間位置，因此可采取空間位置尋址方式。另外，根據(jù)應(yīng)用需要，網(wǎng)絡(luò)中有些結(jié)點(diǎn)可能進(jìn)入休眠狀態(tài)，從而引起工作結(jié)點(diǎn)在數(shù)目和分布上的變化，導(dǎo)致拓?fù)涓淖儭? ? 自組織：網(wǎng)絡(luò)的建立和結(jié)點(diǎn)間通信不依賴于固定的通信基礎(chǔ)設(shè)施。立的。專用：傳感器網(wǎng)絡(luò)是針對某種數(shù)據(jù)采集需求而專門建 它一般由四個(gè)模塊組成 傳感器模塊、數(shù)據(jù)處理模塊、無線通信模塊及電源。58網(wǎng)絡(luò)結(jié)構(gòu)整個(gè)傳感器網(wǎng)絡(luò)由傳感器節(jié)點(diǎn)群、網(wǎng)關(guān)（sink節(jié)點(diǎn)，也稱為匯聚節(jié)點(diǎn)，是中心處理節(jié)點(diǎn)）、互聯(lián)網(wǎng)及移動(dòng)通信網(wǎng)絡(luò)、遠(yuǎn)程監(jiān)控中心組成。Sensor相關(guān)技術(shù)57安全性目標(biāo)? 與現(xiàn)有網(wǎng)絡(luò)的區(qū)別? 無線傳感器網(wǎng)絡(luò)安全技術(shù)? ? 文件加密、解密、信息隱藏? 攻、防技術(shù)與取證 ? 計(jì)算機(jī)證據(jù)的發(fā)現(xiàn)、采集、和分析相關(guān)技術(shù)、方法、和步驟等方面的研究 計(jì)算機(jī)與網(wǎng)絡(luò)取證系統(tǒng)54計(jì)算機(jī)現(xiàn)場取證系統(tǒng) ? 目前法庭案例中出現(xiàn)的計(jì)算機(jī)證據(jù)都比較簡單，多是文檔、電子郵件、程序源代碼等不需特殊工具就可以取得的信息。? ForensicX：主要運(yùn)行于 Linux環(huán)境，是一個(gè)以收集數(shù)據(jù)及分析數(shù)據(jù)為主要目的的工具。Toolkit(TCT)主要用來調(diào)查被 “