一种针对AODV协议黑洞攻击的检测策略 - 计算机应用与软件.PDF

第３２卷第５期　　　 计算机应用与软件 Ｖｏｌ３２Ｎｏ．５ ５ ２０１５年５月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｍａｙ２０１ 一种针对ＡＯＤＶ协议黑洞攻击的检测策略 卜飞飞　邬春学 （上海理工大学光电信息与计算机工程学院　上海２０００９３） 摘　要　　无线自组织网络是由若干个移动节点组成的网络，当一个节点需要和另一个节点通信时，它们通过中间节点将数据转 发，因此网络中每个节点既是独立的终端设备，也能作为路由器使用。黑洞攻击是无线自组织网络一种常见的攻击，恶意节点利用 协议机制向其他节点广播自己具有到达目的节点的最短路径，导致所有的数据将会流向这些恶意节点。这些恶意节点通过丢弃数 据发动拒绝服务攻击，或者将数据重定向到伪装的目的节点。基于ＡＯＤＶ（ＡｄＨｏｃＯｎＤｅｍａｎｄＤｉｓｔａｎｃｅＶｅｃｔｏｒＲｏｕｔｉｎｇ）协议，提出一 种针对其黑洞攻击的检测策略。通过ＮＳ２的仿真实验，分析关于无线ＡｄＨｏｃ网络的三个性能指标，分组投递率，端到端的平均时 延和归一化的路由开销，实验结果表明该检测策略能够增强ＡＯＤＶ路由协议的安全性。 关键词　　无线自组织网络　黑洞攻击　ＡＯＤＶ协议　安全　检测策略 中图分类号　ＴＰ３　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１５．０５．０６７ ＡＤＥＴＥＣＴＩＯＮＳＴＲＡＴＥＧＹＦＯＲＢＬＡＣＫＨＯＬＥＡＴＴＡＣＫＢＡＳＥＤＯＮＡＯＤＶ ＢｕＦｅｉｆｅｉ　ＷｕＣｈｕｎｘｕｅ （ＳｃｈｏｏｌｏｆＯｐｔｉｃａｌＥｌｅｃｔｒｉｃａｌａｎｄＣｏｍｐｕｔｅｒＥｎｇｉｎｅｅｒｉｎｇ，ＵｎｉｖｅｒｓｉｔｙｏｆＳｈａｎｇｈａｉｆｏｒＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙ，Ｓｈａｎｇｈａｉ２０００９３，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　Ｍｏｂｉｌｅａｄｈｏｃｎｅｔｗｏｒｋｓｉｓｔｈｅｎｅｔｗｏｒｋｓｃｏｎｓｉｓｔｅｄｏｆａｃｏｕｐｌｅｏｆｍｏｂｉｌｅｎｏｄｅｓ，ｗｈｅｎｏｎｅｎｏｄｅｎｅｅｄｓｔｏｃｏｍｍｕｎｉｃａｔｅｗｉｔｈａｎｏｔｈ ｅｒ，ｔｈｅｙｗｉｌｌｆｏｒｗａｒｄｄａｔａｖｉａｉｎｔｅｒｍｅｄｉａｔｅｎｏｄｅｓ，ｔｈｅｒｅｆｏｒｅｅａｃｈｎｏｄｅｉｎｔｈｅｎｅｔｗｏｒｋｓａｃｔｓａｓｔｈｅｉｎｄｅｐｅｎｄｅｎｔｔｅｒｍｉｎａｌｄｅｖｉｃｅａｓｗｅｌｌａｓｔｏｂｅ ｕｓｅｄａｓｔｈｅｒｏｕｔｅｒ．ＢｌａｃｋｈｏｌｅａｔｔａｃｋｉｓａｃｏｍｍｏｎａｔｔａｃｋｉｎＭＡＮＥＴ，ｍａｌｉｃｉｏｕｓｎｏｄｅｓｕｓｅｐｒｏｔｏｃｏｌｍｅｃｈａｎｉｓｍｔｏｃｌａｉｍｔｏｏｔｈｅｒｎｏｄｅｓｔｈａｔ ｔｈｅｙｈａｖｅｔｈｅｓｈｏｒｔｅｓｔｐａｔｈｔｏｔｈｅｄｅｓｔｉｎａｔｉｏｎａｎｄｔｈｉｓｒｅｓｕｌｔｓｉｎａｌｌｔｒａｆｆｉｃｄａｔａｂｅｉｎｇａｔｔｒａｃｔｅｄｔｏｔｈｅｍ．Ｔｈｅｓｅｍａｌｉｃｉｏｕｓｎｏｄｅｓｌａｕｎｃｈｔｈｅｄｅｎｉ ａｌｓｅｒｖｉｃｅａｔｔａｃｋｔｈｒｏｕｇｈｄｒｏｐｐｉｎｇｔｈｅｐａｃｋｅｔｓｏｒｒｅｄｉｒｅｃｔｉｎｇｔｈｅｐａｃｋｅｔｓｔｏｄｉｓｇｕｉｓｅｄｄｅｓｔｉｎａｔｉｏｎｎｏｄｅ．ＢａｓｅｄｏｎＡＯＤＶｉｎｔｈｉｓｐａｐｅｒｗｅｐｒｏ ｐｏｓｅａｄｅｔｅｃｔｉｏｎｓｔｒａｔｅｇｙｔａｒｇｅｔｅｄａｔｔｈｅｉｒｂｌａｃｋｈｏｌｅａｔｔａｃｋｓ．ＴｈｒｏｕｇｈＮＳ２ｓｉｍｕｌａｔｉｏｎｅｘｐｅｒｉｍｅｎｔ，ｗｅａｎａｌｙｓｅｔｈｒｅｅｐｅｒｆｏｒｍａｎｃｅｍｅｔｒｉｃｓｉｎ ｒｅｇａｒｄｔｏＭＡＮＥＴｉｎｃｌｕｄｉｎｇｐａｃｋｅｔｄｅｌｉｖｅｒｙｆｒａｃｔｉｏｎ，ａｖｅｒａｇｅｅｎｄｔｏｅｎｄｄｅｌａｙａｎｄｎｏｒｍａｌｉｓｅｄｒｏｕｔｉｎｇｏｖｅｒｈｅａｄ．Ｅｘｐｅｒｉｍｅｎｔａｌｒｅｓｕｌｔｓｈｏｗｓ ｔｈａｔｔｈｅｄｅｔｅｃｔｉｏｎｓｔｒａｔｅｇｙｉｓａｂｌｅｔｏｅｎｈａｎｃｅｔｈｅｓｅｃｕｒｉｔｙｏｆｔｈｅＡＯＤＶｐｒｏｔｏｃｏｌ．