Ad Hoc无线网络虫洞攻击安全策略研究

2011-03-14滕萍

网络安全技术与应用 2011年3期

滕萍

辽宁警官高等专科学校公安信息系辽宁 116036

0 引言

无线移动Ad Hoc(Mobile Ad Hoc Networks)网络作为一种无中心控制的多跳传输网络，逐渐成为移动通信网络的一种重要类型。移动Ad Hoc网络工作在一个要求节点共同协作的开放环境中，同时该网络节点间共享型无线链路易被截获，具有通信缺乏身份认证保障、没有集中监控和管理机制、拓扑结构变化频繁和节点资源受限等特征。网络因此存在很多安全漏洞，极易受到各种类型的攻击，如欺骗攻击、自私攻击、拒绝服务攻击等。其中，虫洞攻击是一种针对移动Ad Hoc网络路由协议的高级攻击形式。这种攻击能对网络造成很大危害，并且极难防御，一般的安全加密手段对其没有作用。绝大部分Ad Hoc网络路由协议没有针对虫洞攻击的安全机制，不能有效检测虫洞攻击。本文提出了一种较为简便的网络拓扑分析算法检测虫洞攻击，并基于该算法提出了OLSR路由协议安全改进机制。

1 虫洞攻击与OLSR路由协议

1.1 虫洞攻击

虫洞(Wormhole)攻击是一种针对Ad Hoc网络路由协议的高级攻击形式。它是网络中的两个攻击节点合谋发动的一种协同攻击。攻击节点间建立了一条高质量高带宽的私有链路通道，称为“隧道”(Tunnel)。攻击节点X在网络中监听并记录接收到的分组，然后通过“隧道"秘密的将该分组传到网络中另一端的合谋节点Y，再由Y将分组重新注入网络中，如图1所示。这种攻击形式简单，但危害很大，极难检测。