无线网络对抗关键技术.pptVIP

无线网络对抗关键技术 报告人：崔晓鹏 一、初识无线网络对抗 无线网络对抗具有以下特点：网络对抗不受时间、地点等空间环境的约束，可以在任何情况下发动攻击；网络对抗的代价很小，但收益很高，攻击成功的一方几乎消耗很少的资源就可以获得很高的回报；网络对抗都已成为现代敌对双方最先采用的对抗手段。 一、初识无线网络对抗 无线网络涵盖较广，从规模大小分有无线个人域网、无线局域网、无线城域网、无线广域网，从组成方式分有cellular网、ad hoc网和mesh网等等。这些网络通信在物理上都是通过空间电磁波完成的，使得无线网络在空问上是开放的。只要能够准确计算无线通信信号的各种参数以及遵循相应的协议运行规范就可以联入网络，攻击者利用此点就可以攻击和控制网络，从而达到窃取信息或破坏网络的目的。 二、无线网络安全的特点 无线网络使用无线电磁波传输信息，理论上在空间中是采用广播方式传送的，这就使得电磁信号接收范围很大，对攻击者也完全开放。因此，攻击者很容易采用窃听、干扰、阻塞等方法对无线网络进行攻击。 二、无线网络安全的特点 无线网络中的各个节点具有任意移动性，可以在较大范围内移动和跨区域漫游，难以进行集中的管控，节点没有足够的物理防护，从而易被窃听、攻击和劫持。 二、无线网络安全的特点 无线网络中没有固定的拓扑结构，使得路由算法实现比较复杂，漏洞存在的几率增加，关键节点容易被发现，增加了攻击者攻击的途径。攻击者可以采用多种方法或工具对网络进行扫描，查找漏洞存在的位置，从而实施攻击。 二、无线网络安全的特点 很多无线网络中，节点使用的电能资源有限，无法部署各种复杂资源消耗大的安全措施，导致整个网络的安全防护较弱，难以抵御各种有针对性的攻击。 三、无线网络对抗层次结构 通过分析无线网络的安全特点及存在的安全威胁，可 将无线网络对抗研究大致分为3层：信号层、协议层以及 系统层。信号层的对抗主要是对传输信道的跟踪和信号收 发的破解等方面的对抗；协议层则是对通信协议规程的识 别、分析协议自身和实现存在的漏洞，从而进行对抗；系 统层则主要研究对无线网络节点的操作系统、各种应用软 件等各种攻击方法， 四、无线网络对抗方法分析 在讨论不同层次的无线网络对抗方法时，本文将各层研究的问题归结为两大方向，一是“攻击”，侧重于研究不同的攻击技术，二是“防御”，侧重于安全防御与安全加固技术 五、无线网络对抗关键技术 信号层对抗 信号层的对抗目标是无线通信的传输信道及调制解调的信号。信号层“攻击” 主要研究跟踪对方信号的频谱，准确估计信号参数，而后根据这些参数进行信号注人；信号层“防御”主要研究定位攻击、控制天线、减少信号被捕获的几率等。 五、无线网络对抗关键技术 信号层“攻击” 跳频跟踪与预测 信号注入攻击 软件无线电和认知无线电是无线传输方面提高无线信道利用率和无线信号调制解调与发送注入的一个研究领域。 五、无线网络对抗关键技术 信号层“防御” 在车载通信系统中，当前研究热点是检测定位协议认证过程中的攻击，如双曲线位置边界算法 ，可以通过接受信号的强度，来定位攻击者的位置。 MANET中节点容易被对手捕获，导致这个网络被控制，该领域主要研究节点的天线定向控制 ，减少节点被检测和定位的可能性。 五、无线网络对抗关键技术 协议层对抗 协议层对抗目标是通信协议规程。协议层“攻击”研究包括通信协议进行识别、破解、分析定位存在的安全漏洞；协议层“防御”则是研究设计安全的认证、路由等协议。 五、无线网络对抗关键技术 协议层“攻击” 基于静态不变特征的识别方法 基于关联规则的识别方法 基于数据流量的识别方法 针对应用层加密后的协议进行识别 五、无线网络对抗关键技术 协议层“防御” 无线传感器网络中节点间的信任关系的建立与管理 在多跳的无线网络节点之间设计高效的路由算法 五、无线网络对抗关键技术 系统层对抗 系统层的对抗目标是无线网络节点的操作系统和应用程序。系统层“攻击”方面研究集中在系统识别、攻击方法等方面，系统层“防御”则主要研究密钥管理、切换认证等。 五、无线网络对抗关键技术 系统层“攻击” 系统识别 无线传感器网络中的恶意代码注入的研究 无线传感器网络中其他方式的攻击 无线网络中的“coordinate attacks via botnets” 五、无线网络对抗关键技术 系统层“防御” 无线传感器网络中的密钥管理问题，由于无线传感器收到节点资源的限制，如计算能力、通信带宽、电源续航等，研究主要集中在设计高效节能的密钥分发和管理协议方面，同时兼顾防止注入攻击 六、未来发展与研究 无线网络对抗在攻击方面，分为网络探测、网络设伏、网络攻击3个阶段，因此未来研究趋势主要如下： 信号层各种参数准