一種面向tinyos的物聯(lián)網系統(tǒng)信息安全測評工具-文庫吧資料
2024-08-17 13:34本頁面
【正文】 通信軟件。在硬件部署之前仿真與驗證各種加密機制，提高開發(fā)效率，降低開發(fā)成本。banaid工具側重于研究蛀洞攻擊，主要是路由協(xié)議層次。由于stargate節(jié)點可以wifi通信，而wifi的速率比zigbee快，加之aodv算法只關注鄰近節(jié)點的通信效率，那么很快4節(jié)點都會在路由表中分別選中速度更快的6節(jié)點從而頂掉原來的3節(jié)點。在蛀洞測試時，stargate節(jié)點啟動。stargate節(jié)點是基于英特爾pxa225處理器開發(fā)的無線通信節(jié)點，可通過插槽與無線傳感網節(jié)點直連并給該傳感節(jié)點供電，因此可以與其它普通無線傳感網節(jié)點通信；但stargate節(jié)點最大特點是相互之間可通過wifi無線協(xié)議傳遞數據。一類是普通的無線傳感網節(jié)點（mica2），如圖2中的橢圓形節(jié)點所示；一類是用于模擬蛀洞攻擊的攻擊節(jié)點stargate，如圖中的六角形節(jié)點所示。 banaid系統(tǒng)banaid[4]是澳大利亞新南威爾士大學開發(fā)的一種研究傳感網蛀洞攻擊的測試網絡。desi接口使得攻擊可以擴展到其它支持本接口的模擬器上。攻擊控制圖1 sensec系統(tǒng)結構圖器包括了攻擊發(fā)生器（attack generator ag）、攻擊執(zhí)行器（attack executor ae）、模擬狀態(tài)處理器（simulation state processor ssp）和des接口（desi）。而利用asd組件定義的案例與具體平臺有關，具有更強的針對性。這些組件主要有通用化定義組件（generalize definition gd）和特定應用定義組件（applicationspecified definition asd），提供了對攻擊案例的定義手段。目前的離散事件模擬器使用的是qualnet模擬器。真實應用模擬器包括了離散事件模擬器（discrete events simulator des）和傳感器應用程序兩部分。sensec主要由真實應用模擬器（real application simulator ras）、攻擊庫（attack repository ar）、攻擊控制器（attack controller ac）三部分組成。這些系統(tǒng)有的面向通用領域的物聯(lián)網安全，有的針對特定范疇的安全問題，反映了當前物聯(lián)網安全測試仿真工具的研究特點。 對當前的物聯(lián)網安全測試工具的分析物聯(lián)網安全問題受到人們的普遍關注，相關的安全測試仿真工具也得到了快速發(fā)展。原因是物聯(lián)網從底層到高層都不同于互聯(lián)網：例如物聯(lián)網中占很大比重的傳感網使用的協(xié)議是zigbee，不是tcp/ip，也不是以太網；操作系統(tǒng)是tinyos，不是windows、linux和ios。 既有網絡安全工具的問題目前主流的網絡安全測試工具有ibm的appscan、賽門鐵克sitm等工具。如何盡早地發(fā)現這些安全隱患是推動物聯(lián)網安全測試工具發(fā)展的原始動力。物聯(lián)網業(yè)務平臺有不同類型, 如云計算、分布式系統(tǒng)、海量信息處理等, 這些平臺要為上層服務和行業(yè)應用建立起高效、可靠和可信的系統(tǒng), 而大規(guī)模、多平臺、多業(yè)務類型使業(yè)務安全面臨新的挑戰(zhàn), 是針對不同的行業(yè)應用建立相應的安全策略, 還是建立相對獨立的安全架構?因此, 物聯(lián)網的安全特征體現了感知信息的多樣性、網絡環(huán)境的多樣性和應用需求的多樣性, 網絡規(guī)模和數據量大,決策控制復雜, 給安全研究提出了新的挑戰(zhàn)。此外, 現有網絡的安全架構都是從人通信的角度設計的, 對以物為主體的物聯(lián)網, 要建立適合感知信息傳輸與應用的安全架構。二是傳感網安全。一是傳感器節(jié)點安全。伴隨物聯(lián)網在各行業(yè)各領域內的應用推廣，信息安全問題成為制約物聯(lián)網規(guī)?；瘧玫闹匾蛩刂?。其中的tinyos是美國加州大學伯克利分校開發(fā)的一種專門應用于傳感網節(jié)點的操作系統(tǒng)，設計精巧、易于安裝，為盡量降低能耗，在結構上舍棄了經典操作系統(tǒng)常用的復雜的進程調度、內存管理和安全機制。 test tool 0 引 言物聯(lián)網( the internet of things, iot[1])是近幾年提出的概念, 在實際應用中, 可以把感應器、處理器和無線通信
教學教案相關推薦
鄂ICP備17016276號-1