Mobile Ad Hoc网络IP回溯技术综述.pdfVIP

安阳工学院学报 of 2009年 Journalof Institute Anyang Technology Mobile Ad Hoc网络IP回溯技术综述 王宇段志军 (安阳工学院计算机科学与信息工程系，河南安阳455000) hoc 骗来隐藏自己的真实地址，因此人们开始研究IP源回溯技术。在无线自组织网络(MobileAdNetworks)中．节点通常只 有有限的带宽、计算能力和电量，而且拓扑结构不断变化。系统地介绍了两种针对无线自组织网络的特点提出的回溯方案。 关键词：Ad Hoc网络；IP源回溯；基于热点；基于小世界模型 中图分类号：TP393 文献标识码：A 文章编号：1673-2928(2009)02—0(蚓}03 Ad hoe网络具有无中心、自组织、多跳路由、 1)通道脆弱性。如同任何一种无线网络，在移 独立组网、节点移动等特点，这使得它在很多特殊 动Adhoc网络中不需要实际接触网络组件就能很 场合的通信应用中具有独特的优势。由于Adhoe 容易进行窃听以及将伪造的消息插入到网络中。 网络采用无线信道、分布式控制等技术，再加上Ad 2)节点脆弱性。由于网络节点通常由便携式移 hoe网络节点通常由便携式移动设备构成。由于移 动设备构成，其缺乏必要的物理保护。因此容易丢 动节点的处理能力和计算能力有限。使得一些移 失、捕获而落入攻击者的控制之中。同时由于移动 动节点无法或者难以进行复杂的公钥密码运算。 结点的处理能力和计算能力有限。使得一些移动 因此，Adhoe网络容易受到各种安全攻击。 节点无法或者难以进行复杂的公钥密码运算；另 lⅢ溯源技术简介 外。一些攻击者可以通过强迫一个节点重放分组 IP溯源技术按照攻击与回溯发生的时间．可 或进行一个复杂运算的手段．耗尽节点的电能，从 分为反应回溯(Reactive 而发起一种特殊类型的拒绝服务攻击。 Tracing)和前摄回溯 (Proactive 3)基础设施缺乏。这使得基于集中式的认证机 Tracing)。前者必须在攻击期间完成溯 源任务，如果攻击结束则溯源无法进行；后者通过 构和在线服务器的传统安全解决方案不再适用于 记录分组信息以便被攻击者在攻击结束后重建攻 移动Adhoe网络。 击路径和确定攻击者身份。 4)动态变化的拓扑结构。移动Adhoe网络中 按照是否有附加的网络带宽占用。可分为带 持续变化的拓扑要求复杂的路由协议．因此路由协 议的安全性对于保证整个网络的安全十分重要。 内Ⅱn—band)和带夕b(0ut—of-band)技术。按照路径信 息存储的地点，可分为基础设施(Infrastructure)和终5)路由机制的脆弱性。路由操作是完全分布式 的，因此就要求网络中的每个节点协作才能完成 端节点(End—host)技术。IP溯源技术最长见的分类 路由功能。 方法是将其分为五类：链路测试(LinkTesting)，日