吕兆辉，张红梅，郭远洋

（桂林电子科技大学 信息与通信学院，桂林 541004）

引 言

无线传感器网络作为一种新型的无线网络形式，有着很好的发展前景[1]。与此同时，由于无线传感器网络自组织、无控制中心和拓扑频繁变化等特点，其安全性也受到了越来越多的关注。无线传感器网络中的虫洞攻击就是一种主要针对网络路由协议的恶意攻击，该攻击通过扰乱网络路由层数据分组的传输，达到攻击整个网络的目的。现有的针对虫洞攻击检测和防御的相关研究中，有的方案引入GPS模块或者有向天线等辅助硬件，还有一些方案依赖于网络节点精确的地理位置信息或者节点之间的时钟同步来对攻击节点进行定位。这些方案对能量资源和处理能力都有限的网络节点来说，是很大的挑战。本文基于无线传感器网络反应式路由协议——AODV路由协议[2]，不需引入辅助硬件，也不要求节点间时钟同步，仅通过对路由协议进行优化，来实现对虫洞攻击的防御。

1 虫洞攻击

虫洞攻击一般由至少两个相距较远的恶意节点合谋发起[3]，合谋节点之间建立一条比正常节点间高效的私有信道。当虫洞攻击发起时，合谋节点之一在网络的一端获取网络中的数据分组，通过私有信道将数据分组传递至另一个合谋节点，然后该合谋节点再把数据分组重放回网络中。数据分组在私有信道的传递过程中被恶意节点实施选择性丢弃或者数据篡改等恶意行为，实现对网络的攻击。……