Ad Hoc 网络洪泛攻击防御的研究.pdfVIP

AdHoc网络洪泛攻击防御的研究水 李邵梅，刘 强，陈鸿昶，刘力雄 (国家数字交换系统工程技术研究中心，河南郑州450002) 摘要：针对移动Ad 的安全漏洞，提出了一种简单易行的CSR方案，并与FAP方案进行了对比。 关键词：移动AdHoc网络反应式路由洪泛攻击FAP方案 移动AdHoc网络是一种新型的移动多跳无线网 络，它不依赖于任何固定的基础设施和管理中心，而是 图l所示。图中当节点A要发起与节点B的通信时，A 通过传输范围有限的移动节点间的相互协作和自我组 先在网络中洪泛 织来保持网络连接并实现数据的传递。AdHoc网络中 路由请求RREQ 路由的特殊性使其成为AdHoc网络中的重要问题，一 (RouteReque8t)寻 直是该领域的研究热点。目前，较为成熟且已在AdHoc路报文。实箭头 网络中广为使用的路由协议有优化链路状态路由算法 方向为RREQ洪 State Link 泛的方向，目的 0LSR(OptimizedRoutingProtoc01)、动态源路由 Source DSR(Dyn啪icRouting)、按需距离矢量路由AODV节点收到RREQ HocOn—DemandDistanceVector (Ad Routing)等。同时，随报文后，不再转发 Hoc路由协议也相 中间节点接收 图1RREQ报文的传播路径 着各类攻击的出现，基于安全的Ad 继产生¨卅。 RREQ报文后进行转发，同时在自身的路由表中增加一 洪泛攻击是新近提出的一种针对AdHoc网络中反个表项，用来记录从本节点到源节点的反向路径。反向 应式路由的攻击类型，分为RREQ报文和数据报文攻击路径示意图如图 两种。它通过在网络中引发拒绝服务，能够对现有的所 2所示。虚箭头 有反应式路由进行攻击。PingYi等人首次提出了这种 方向为各节点建 攻击的模型【5l，同时给出了抵御这种攻击的洪泛攻击预 立的朝源节点的 Att∞k Prevention)方案。 反向链路。 防FAP(F100ding 针对FAP方案的不足，本文提出了通信状态记录 目的节点接 Status CSR(CommunicationRecord)方案。该方案中各节收到RREQ报文后 点通过实时记录与其相关联的节点及链路的状态，从而 不再转发该RRE 可以有效地辨别非法节点，避免为非法节点转发报文， 报文，并回送路由 图2反向路径示意图 达到抵御洪泛攻击的效果。 应答RREP(Route 1背景知识 到达的反方向，依次到达转发RREQ报文的各中间节 1．1反应式路由简介 点，中间节点沿自身路由表中保存的反向路径，向源节 反应式路由协议又称为按需路由协议，是一种当需 点转发RREP报文。数据报文传输路径如图3所示。实 要发送数据时才查找路由的路由算法。在这种路由协议 箭头方向为目的节点发送RREP的链路，源节点沿虚箭 中，节点不需要维护及时、准确的路由信息，当需要向目 头方向向目的节点发送数据包。在此后的通信中，源节 的节点发送报文时，源节点才在网络中发起路由查找过 点沿RREP报文的反方向向目的节点发送数据报文。 程，找到相应的路由。常用的反应式路由协议有DSR、 链路不通的消息由路由错误RRER(RouteEⅡDr)传播。 AODV等。与先验式路由协议相比，反应式路由协议的 每个RREQ报文在网络中存活的时间由报文中的 开销较小，应用更广泛。 }基金项目：国家自然科学基金资助