面向多旋翼无人机GPS劫持攻击检测和拒绝服务攻击抵御技术的研究

来源 :东北大学 | 被引量 : 0次 | 上传用户:liongliong448
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
战略侦查、电子对抗、军事打击、精细农业、空中遥感和快递等诸多应用一直刺激着无人机军用与民用市场的增长。MarketsandMarketsTM预计2025年无人机全球销量从2019年约193亿美元将增长到458亿美元,其中军用无人机市场将达268亿美元。由于无人机在机上无人类操作员,导航或调整飞行姿态完全依赖于卫星信号、控制数据和机载传感器数据的实时有效传输。因此,在无人机市场快速增长的同时,其通信方面存在诸多安全隐患、极易受到攻击,例如,全球定位系统(Global Positioning System,GPS)劫持攻击、拒绝服务攻击、注入虚假数据攻击、多协议攻击、窃听攻击等等。目前,上述大部分网络攻击的检测、防御技术已经得到广泛地研究。但针对于GPS劫持攻击缺少无需额外硬件同时又适用于具有低处理性能芯片无人机的检测方法,目前也缺少遭受拒绝服务攻击后保证无人机正常飞行的抵御技术。因此,本文针对无人机通信攻击中的GPS劫持攻击与拒绝服务攻击进行检测和抵御方面的研究。另外一方面,本文的研究对象是作为无人机一个重要类别的多旋翼无人机。
  多旋翼无人机一般采用GPS进行导航,并且多旋翼无人机GPS导航过程完全依赖于GPS接收器接收到的GPS信息,但GPS接收器没有鉴别GPS信号真假的能力。因此,通过伪造或转发GPS信息等手段,攻击者可以很容易地对多旋翼无人机实施GPS劫持攻击,从而使其坠机或降落在特定的位置后非法获取多旋翼无人机上的敏感数据等非法行为。本文针对此种攻击,提出了三种检测多旋翼无人机GPS劫持攻击技术。另外一方面,由于多旋翼无人机的飞行姿态控制系统需要实时地接收到准确的传感器数据和控制器数据,因此,攻击者通过拒绝服务攻击使多旋翼无人机不能实时地接收上述信息,导致多旋翼无人机无法及时正确地调整飞行姿态,从而发生坠毁等灾难性后果。本文针对此种攻击,提出了一种基于容器的多旋翼无人机拒绝服务攻击的抵御框架,使多旋翼无人机在遭到拒绝服务攻击后依然能保证正常的飞行。
  本文的主要贡献点可以总结如下:
  (1)针对于无人机GPS劫持攻击,提出了一种基于机载惯性运动传感器的GPS劫持攻击检测方法,将陀螺仪的角速度和GPS位置进行数据融合,估算基于机体坐标系的加速度,并将其与加速度传感器的测量结果进行比较。与简单地将惯性导航系统估算的位置和GPS位置做比较的方式相比,本方法避免了在惯性导航系统中由加速度进行积分而导致的积累误差,因此本方法很大程度上会提高检测攻击的正确性。
  (2)针对于上述方法在多旋翼无人机未劫持时且飞行轨迹为曲线的情况下,检测结果准确率不是非常高的现象,提出了基于机载陀螺仪的多旋翼无人机GPS劫持检测方法,其核心思想是融合角速度和GPS位置数据实现检测。本方法首先计算多旋翼无人机的航向角和GPS轨迹与地理北极方向的夹角,之后比较上述两个角度的变化趋势。如果趋势相反,则多旋翼无人机可能遭到GPS劫持攻击。本方法拥有更加简单的计算过程,以及可以避免由加速度带来的测量误差,从而提高劫持检测准确度,尤其在没有发生劫持时多旋翼无人机飞行轨迹为曲线的情况。
  (3)针对于上述两个检测方法劫持准确率严重依赖于检测阈值的选取,因此,提出了一种无需检测阈值的基于GA-XGBoost的多旋翼无人机GPS劫持攻击检测方法。首先根据飞行日志对模型进行线下预训练,以减少多旋翼无人机在长期机载训练中硬件资源和能源消耗。然后,根据实时的传感器输出数据,在多旋翼无人机上对模型进行进一步训练,最后再切换到预测模式,输出判断的结果。另外,本方法采用遗传算法对训练参数进行调整,以快速有效地找到合适的参数值,提高预测结果的准确性。
  (4)针对于多旋翼无人机拒绝服务攻击,提出了一个基于容器的拒绝服务攻击的抵御框架。该框架源自于简单复杂框架模型,由主机控制环境、容器控制环境和决策系统组成。如果决策系统发现容器控制系统出现了异常,则马上切换至主机控制器,从CPU、内存和通信等三个方面保护多旋翼无人机的资源不受侵害,保证多旋翼无人机飞行的基本功能。
  综上,本文针对多旋翼无人机相关问题进行研究,特别是,在多旋翼无人机GPS劫持攻击和拒绝服务攻击的检测与抵御方面,为多旋翼无人机领域提供了可参考的理论依据与技术方法。
其他文献
近年来,随着高光谱遥感技术的快速发展,基于高光谱图像的分类技术在目标检测、环境管理、矿物测绘中发挥着极其重要的作用,这些应用通常需要对特定场景内的图像进行分类。一些学者已将表示学习应用于高光谱图像分类,但传统的高光谱图像分类仍存在一些挑战和局限:(1)高光谱图像的维度比多光谱图像大得多,而传统的表示学习技术是专门为多光谱图像设计的,利用传统的技术对高光谱图像进行处理效果会受到一定程度的制约;(2)
学位
学位
高光谱图像的分类应用在地质勘探,城市扩张,农业和林业监测,军事等行业中起着至关重要的作用。高光谱图像具有优良的光谱信息和丰富的空间信息,其特征质量是影响分类性能的关键因素之一。由于特征的类内差异以及广泛的光照和规模变化,分类问题仍然具有挑战性。因此,如何从高光谱数据中提取本质特征是本文的主要研究重点。主要工作如下:(1)高光谱图像由于其光谱维数高,相关性强,数据量大等特点,在特征提取方面有很大的难
学位
学位
随着互联网的快速发展,信息与通信技术的日益提高,使得基于互联网的服务与应用和人们的生活越来越密不可分。社会网络、经济、医疗保健、工业和科学等领域产生海量数据,加上网络边界的消失以及攻击类型的多样化,增加了网络入侵的风险。如果没有敏捷的安全基础设施,基于物联网技术发展的智能城市将无法可靠运行。网络入侵检测系统(Intrusion Detection System,IDS)已成为监控网络活动和检测入侵
学位
信息爆炸时代的来临和云存储的高速发展造成了数据量成倍的增长,物联网的发展也使物和物之间增多了联系,信息技术的蓬勃发展带来了社会的欣欣向荣,同时都造成了数据量日益增加,数据存储的承载量和存储设备可靠性问题受到业界人们的关注,科研人员希望寻找有效的办法来应对这类挑战。RAID-6存储系统相比其它的RAID存储系统具有更高的数据可靠性,通过纠删码在RAID中的应用,设计出高效的扩容方案一直探索的方向。在
学位
The goal of this thesis is to examine how video games are designed and to see how different game mechanics work and how to use them in the development of a game,as well as examine what are both the po
学位
In recent years, image recognition has become important in computer vision and image processing.Additionally, it is used in many fields such as driverless vehicles, healthcare, face recognition, searc
随着互联网时代的到来,社交网络已得到了极大的普及,用户通过社交网络可享受各类社交服务,如豆瓣为用户提供图书、电影、音乐分享服务,知乎提供问答服务,微博提供自媒体广播服务,用户为满足不同的服务需求,往往不会局限于单一社交网络中,而是参与到多个社交网络活动之中。因此,跨社交网络用户识别问题逐渐引起了学者的关注,跨社交网络用户识别将有效集成分散于各个网络中的用户资源,大大提高用户推荐、广告投放、用户组形
室内定位技术泛指在卫星信号无法穿透的环境提供位置信息的技术,它广泛应用于矿山、隧道、楼宇、厂房等环境,为智能感知、人员安全监管、仓储物流系统等应用提供基础位置信息。它在物联网(Internet of Things,IoT)、无线传感器网络(Wireless Sensor Networks,WSN)、信息物理系统(Cyber-Physical Systems,CPS)中都扮演着非常重要的角色。基于卫
学位