论文部分内容阅读
移动Ad Hoc网络是一种新型的移动无线通信网络,与传统的无线通信网络相比,它无需依靠任何固定基础设施,也无需集中的控制中心,仅通过自身的无线收发节点交换相互间的信息,就可完成网络的自我搭建。因此,移动Ad Hoc网络不仅用于军事需求,还逐渐推广到民用系统。移动Ad Hoc网络具有动态拓扑、多跳路由、开放的信道和有限的能源等特点,使得它随时都面临着安全威胁。针对移动Ad Hoc网络的安全问题,在分析移动Ad Hoc路由协议中AODV协议的基础上,围绕移动Ad Hoc网络中的黑洞问题、DOS攻击、路由攻击等安全问题进行深入研究,所做的主要工作以及取得的成果如下:1.介绍移动Ad Hoc网络的基本概念、自身特点、发展历程以及应用领域以及现阶段主要的研究领域等;阐述移动Ad Hoc网络安全问题的研究现状和进展,包括移动Ad Hoc网络面临的安全挑战、安全目标及MAC协议工作机制等;对路由协议进行分类、整理,并加以分析,总结各类路由协议中存在的不同安全隐患及漏洞,以及针对这些隐患和漏洞的现有的路由攻击方法。2.对移动Ad Hoc网络路由协议中应用最为广泛的AODV协议进行了分析,首先对AODV协议中的三种控制报文:路由请求报文(RREQ)、路由响应报文(RREP)及路由错误报文(RRER)进行了剖析,重点分析了AODV协议的建立及维护过程,给出协议在建立和维护过程中存在的安全隐患,以及利用这些安全隐患采取的攻击方法。3.提出一种基于多节点联合的跨层攻击方法。基于对Ad Hoc网络中AODV协议的安全性分析,围绕现有黑洞攻击存在的不足,提出一种新的攻击方法。该方案利用多个节点间的合谋,破坏自组网中正在传输数据的路径,迫使源节点重新发送路由请求,以达到恶意节点进入其路由路径,从而实施主动攻击的目的,而不必像传统的AODV路由攻击那样,需要等待节点发起路由请求才能实施攻击。并利用NS2进行仿真,通过仿真场景说明这种攻击行为产生的攻击效果。4.针对移动Ad Hoc网络中节点处理分组的不同行为,利用有限状态机(FSM)模型,对自组网网络层AODV协议的实现过程加以描述,从而建立移动Ad Hoc网络AODV协议执行过程的有限状态机模型。利用此模型,进一步研究攻击者针对AODV协议各个状态机的攻击行为,为攻击者选取更好的攻击方法提供理论依据。最后通过NS-2.35仿真实验,结果表明:攻击者针对节点在不同的状态下选择合适的攻击方法,可以获得最佳的攻击效果。