无线传感器网络网络层安全分析.pdfVIP

无线传感器网络的网络层安全分析 晏植， 聂明新 （武汉理工大学信息学院 湖北 武汉 407003 ） E-mail ：Yanzhi33@ 摘 要：无线传感器网络(wireless sensor networks, WSN)是信息感知和采集的一场革命。本文简要的 介绍了无线传感器网络的通信结构、分层设计和网络特点。同时简述了无线传感器网络的安全性能， 主要分析了网络层可能遭受的七大攻击，并且分析了几种现有网络层协议的漏洞。最后，介绍了几 种实用于无线传感器网络的抵御攻击的方法。 关键词：无线传感器网络；协议；安全 的最典型的协议模型[2] 。物理层为系统提供一个 简单、稳定的调制、传输和接收系统。数据链 1. 引言 路层协调无线媒质的访问并进行差错控制, 尽 近年来，随着无线通信、集成电路、传感 量减少传感器网络的能量损耗。网络层主要关 器以及微机电系统（MEMS ）等技术的飞速发展， 心数据的路由。传输层可为传感网络保持数据 孕育了无线传感器网络(WSN)[1] 。这种网络系统 流或保证于因特网连接。应用层为不同的应用 广泛地应用在军事、环境监测和预报、智能家 提供了一个相对统一的高层接口。 居等领域。而在大多数的应用领域，用户对WSN 3. 无线传感器网络层安全分析 的安全性要求都很高，因此安全成为约束WSN 进一步广泛应用的关键。 3.1 WSN 的安全目标 本文分析了WSN 网络层的安全问题，并研 究了现有的网络层协议可能遭受的威胁。最后 （1）访问控制：禁止非授权节点访问网络。（2 ） 提出了几种抵御攻击的方法。 保证数据完整：接收节点应该能够检测数据包 在传送过程中是否被篡改，这可以阻止中间人 2. 无线传感器网络的体系结构 攻击。 （3 ）数据保密性：禁止非授权节点知晓 WSN 的基本组成单位是节点（node ）。在 数据包的内容。由于共享无线信道，攻击者很 不同的应用中，传感器节点的组成不尽相同， 容易窃听到传送中的数据包。（4 ）语义安全： 但是一般由传感器模块、微处理模块、通信模 即使得到同一数据包的多个密文，窃听者也无 块和能量供应模块四部分组成。在WSN 中，大 法得到明文。 （5 ）防止重播：即使数据包被加 量节点被任意散落在监测区域 （如图1）。节点 密，并且其内容不被泄漏，攻击者依然可以捕 通过自组织快速形成一个无线网络。节点既是 获合法的数据包，并在稍后重播该包。WSN 中， 信息的采集和发出者，也是充当信息的路由者， 要避免出现这种情况。 采集的数据通过多跳路由到达汇节点（sink ）。 3.2 WSN 的路由安全威胁 而汇节点作为一个特殊节点，可以通过Internet 、 移动通信网络、卫星等与监控中心通信。 由于在WSN 中的很多路由协议都很简单， 因此使得网络容易受到攻击。WSN 的主要攻击 有以下几种[3] ： 3.2.1 虚假路由信息攻击 这类攻击中，攻击者主要针对节点交换信