高惠燕

（浙江万里学院，浙江宁波315100）

一种基于性能反馈的入侵容忍路由协议

高惠燕

（浙江万里学院，浙江宁波315100）

针对现有入侵容忍协议存在的不足，往往只是考虑网络容侵性能而很少关注QOS性能，设计一种的基于性能反馈的新型检测机制，从而标记网络异常节点，选择可靠节点作为簇头，并进而提出一种基于性能反馈的PFITP容侵路由协议，既能容忍网络中的主要攻击类型，又能持续优化网络性能，以期给实际中的无线传感器网络应用带来更好的鲁棒性和安全性。

入侵容忍；性能反馈；公私钥；丢包率

无线传感器网络（WSN）在数据采集、传输和处理过程中很容易受到攻击，特别是其网络层更是经常受到多种类型的攻击。WSN的路由方式、拓扑结构及其节点丢包率、网络平均时延等性能，以及WSN工作时的能量消耗等都与其网络层有密切的关联，所以让WSN特别是其网络层能够安全高效运行，使其在面对各种各样的潜在攻击行为时仍然能够正常工作有着重要意义。研究WSN的入侵容忍技术，规避各种类型的网络攻击手段对网络正常运行造成的影响有着重要的意义。

1 典型路由协议的安全性比较

针对WSN的攻击形式呈多样化，如果不加以规避，其中一些恶意的攻击手段极有可能给WSN带来灾难性的打击。通过对一些常见协议进行分析，讨论典型协议所能实现的网络认证、数据完整性、可靠性、机密性、网络生命周期、恢复能力、新鲜度等主要安全目标。在此基础上对一些典型协议对常见的恶意攻击的抵抗能力进行分析归纳，其抵御情况统计如表1所示。……