无线网络攻击建模与检测关键技术研究

被引量 : 7次 | 上传用户:cxg1112
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
无线网络接入媒质的开放性带来很多安全方面的问题。对无线网络的安全问题研究主要集中在物理层、MAC层和网络层,内容包括:攻击方法的定义,攻击模型的建立,检测及防御措施等方面。如果能够对各种攻击建立准确的数学分析模型,以定量的方式对无线网络在受到各种攻击时的网络性能进行分析,无疑对网络对抗的研究是非常有益的。虽然有一些文献根据对抗手段建立了分析模型,但模型的准确性和实用性都不够。本论文的主要研究内容是建立无线网络在受到攻击时的分析模型和检测模型,试图从概率的角度分析无线网络在各种攻击下的性能变化,通过对网络外部可观测量的变换,提取表征网络受到攻击时的特征参量,建立对攻击行为的检测模型,估计攻击参数,这将对无线网络安全及应对措施的研究起到技术支撑作用。此外还对安全路由协议的攻击方法以及恶意节点隔离方法进行了研究。本论文的主要工作和创新点如下:(1)研究了随机干扰对无线网络性能的影响,以及对其进行检测的机制。(ⅰ)建立了存在干扰机时的IEEE802.11DCF无线网络二维马尔可夫性能分析模型;(ⅱ)给出了一个全新的无线网络干扰检测模型,通过测量无线网络信道连续空闲时隙数,估计出当前网络节点的数据包发送概率,并推测网络在没有受到干扰时理论上的成功发送概率,与实际测量结果比较来实现对干扰的检测;(ⅲ)通过NS2网络模拟对网络分析模型和干扰检测模型进行验证。(2)研究了智能干扰对无线网络性能的影响,以及对干扰进行检测的机制。(ⅰ)建立了基于MAC协议信息的智能干扰信道状态模式转换模型;(ⅱ)提出了基于对无线网络信道状态转换模式进行统计的方法来检测智能干扰的检测模型,并对智能干扰概率进行估计;(ⅲ)通过NS2网络模拟进行验证。(3)研究了采用回退窗口缩小的自私行为攻击,(ⅰ)对存在回退窗口缩小行为自私节点的无线网络建立了马尔可夫分析模型,得到自私节点和正常节点的数据包发送冲突概率,并利用模型得到的冲突概率计算自私节点在相邻两次成功发送之间的回退次数概率分布;(ⅱ)提出了回退次数主要分布在小于所选定的回退窗口值的范围内,因此对自私行为的检测通过在对回退次数小于标准规定的0-32之间的单个节点的分布与平均分布进行累积差值比较,超过门限即可判决自私节点的存在;(ⅲ)根据节点在相邻成功发送之间经历的回退次数概率密度函数的阶跃性,提出了对自私回退窗口参数估计方法;(ⅳ)通过NS2网络模拟对分析模型和检测模型进行验证。(4)研究了NAV扩展自私行为和DIFS缩小自私行为。(ⅰ)为NAV扩展自私行为建立了性能分析模型;(ⅱ)分析了自私节点因采用DIFS缩小行为而获得的回退次数减少的量化结果;(ⅲ)提出了通过统计网络中节点在信道开始空闲后不同时刻开始发送的概率,进行NAV扩展自私行为检测,并对NAV扩展参数进行估计;(ⅳ)给出了DIFS缩小行为的检测方法和参数估计方法;当网络节点选择回退值为0时,从网络信道空闲开始到信道占用之间的时间间隔就是该节点选择的DIFS时间,根据该值与标准规定是否偏离来检测DIFS缩小自私行为的存在,并估计所选择的缩小参数;(ⅴ)用NS2网络模拟的方法进行了验证。(5)提出了一种针对安全路由协议SAODV的抢先重放攻击方法;通过将受恶意节点影响的节点状态设置为非活动状态,来逐步实现对恶意节点隔离;证明了最多通过五次路由建立过程就能够对恶意节点完全隔离;处于非活动状态的节点不能够作为中继节点进行数据转发,但能够作为源节点或目的节点进行网络通信。
其他文献
弘仁是清代著名画家,其作品不仅冲破当时画坛摹古之风,且颇具匠心极富创造性。其独特的形式美中蕴含着奇妙的抽象性,从图式、表现语言及格调上远远区别于以往常见的传统型作
守口堡水库是一座以防洪和灌溉为主的水利枢纽工程,从水库的工程任务和效益入手,对土坝、拱坝及重力坝优缺点进行比较,结合工程实际情况,最终选择实体重力坝坝型。同时根据选
下肢外骨骼助力型机器人是目前机器人技术中一个全新的领域。有别于传统的双足步行机器人,它采用仿人设计,需要人体穿戴,通过驱动器模仿人体运动,从而减少人体运动过程中的体能消
入世12年来,我国始终奉行在平等互利的基础上合作共赢的对外开放政策,不断深化银行业对外开放。这使得我国的外资银行在近几年的资产规模和机构数目快速增长,外资银行在华实
计算机的普及应用使计算机辅助审计成为急需解决的一个技术问题。企业会计信息系统和电子帐是会计电算化的两大形式,这必然要求审计从传统的翻账本方法转换到查电脑账,要去研究
国家税务总局于2009年12月1日发布了《关于纳税人权利与义务的公告》,公告中列举了纳税人拥有十四项权利与十项义务,进一步明晰了我国纳税人权利和义务的内容。在我国民主法制
传统的电池尾端缺陷检测都是采用人眼检测,人眼具有速度慢,易疲劳的特点,严重不适应现代高速电池生产线的检测要求。机器视觉作为一项新型的工业自动化检测技术,尤其是与计算
随着近年国内水电站工程建设的蓬勃发展,与水电站机电安装工程有关的业主、设计、监理、供货商、承包商等单位手里均有大量的合同任务,各种资源都非常紧张,给全行业的进度控制带
小麦是中国也是世界的主要粮食来源,小麦在我国的粮食作物中占据着第二的位置。因此对小麦生长面积的估算,长势的实时监测(特别是重要的物候期),产量的评估具有很重要的意义。至今