无线传感器第四.ppt

4.5 安全机制 4.5.1 传感器网络的安全问题 网络安全一直是网络技术的重要组成部分，加密、认证、防火墙、入侵检测、物理隔离等都是网络安全保障的主要手段。 无线传感器网络作为一种起源于军事应用领域的新型无线网络，主要采用了射频无线通信组网，它的安全性问题显得尤为重要。传感器网络的安全性需求主要来源于通信安全和信息安全两个方面。 1、通信安全需求 (1) 节点的安全保证 传感器节点是构成无线传感器网络的基本单元，节点的安全性包括节点不易被发现和节点不易被篡改。 (2) 被动抵御入侵的能力 传感器网络安全的基本要求是：在网络局部发生入侵时，保证网络的整体可用性。被动防御是指当网络遭到入侵时网络具备的对抗外部攻击和内部攻击的能力，它对抵御网络入侵至关重要。 外部攻击者是指那些没有得到密钥，无法接入网络的节点。 外部攻击者虽然无法有效地注入虚假信息，但可以通过窃听、干扰、分析通信量等方式，为进一步的攻击行为收集信息，因此对抗外部攻击首先需要解决保密性问题。 其次，要防范能扰乱网络正常运转的简单网络攻击，如重放数据包等，这些攻击会造成网络性能的下降。另外，要尽量减少入侵者得到密钥的机会，防止外部攻击者演变成内部攻击者。 内部攻击者是指那些获得了相关密钥，并以合法身份混入网络的攻击节点。由于传感器网络不可能阻止节点被篡改，而且密钥可能