移動(dòng)自組織網(wǎng)絡(luò)MAC協(xié)議的攻擊技術(shù)研究.pdf

1、近年來(lái)，隨著移動(dòng)通信和軟件無(wú)線電技術(shù)的發(fā)展，移動(dòng)自組織網(wǎng)絡(luò)受到越來(lái)越多的關(guān)注。移動(dòng)自組網(wǎng)具有可臨時(shí)組網(wǎng)、快速展開(kāi)、無(wú)控制中心和抗毀性強(qiáng)等特點(diǎn)，因而在軍事通信中的戰(zhàn)術(shù)互聯(lián)網(wǎng)、單兵個(gè)人電臺(tái)等場(chǎng)合獲得了廣泛的應(yīng)用，而且正在迅速向民用系統(tǒng)擴(kuò)展，如無(wú)線局域網(wǎng)、個(gè)域網(wǎng)、傳感器網(wǎng)絡(luò)等。然而，移動(dòng)自組網(wǎng)具有多跳路由、動(dòng)態(tài)拓?fù)?、無(wú)線信道和能量受限等特征，隨時(shí)都面臨著安全威脅。因此，研究移動(dòng)自組織網(wǎng)絡(luò)的攻擊技術(shù)具有重要意義。論文在深入分析移動(dòng)自組網(wǎng)MAC協(xié)

2、議中最為典型、應(yīng)用最為廣泛的IEEE802.11DCF協(xié)議的基礎(chǔ)上，針對(duì)IEEE802.11 DCF協(xié)議應(yīng)用于移動(dòng)自組網(wǎng)環(huán)境下存在的安全問(wèn)題進(jìn)行研究，所做的主要工作和取得的結(jié)論包括：
　　 1.介紹移動(dòng)自組織網(wǎng)絡(luò)的基本概念、特點(diǎn)以及應(yīng)用領(lǐng)域，重點(diǎn)分析移動(dòng)自組織網(wǎng)絡(luò)MAC協(xié)議攻擊技術(shù)的研究現(xiàn)狀。建立二維馬爾可夫模型分析IEEE802.11 DCF協(xié)議的網(wǎng)絡(luò)飽和吞吐量與網(wǎng)絡(luò)中競(jìng)爭(zhēng)信道的節(jié)點(diǎn)數(shù)、最小競(jìng)爭(zhēng)窗口和最大回退級(jí)數(shù)的關(guān)系；給出I

3、EEE802.11DCF協(xié)議中RTS/CTS握手機(jī)制、隨機(jī)退避機(jī)制等存在的安全隱患。
　　 2.提出一種移動(dòng)自組網(wǎng)的簇移動(dòng)模型。針對(duì)移動(dòng)自組網(wǎng)的結(jié)構(gòu)特點(diǎn)，歸納出移動(dòng)自組網(wǎng)中簇移動(dòng)及節(jié)點(diǎn)移動(dòng)特征；并通過(guò)NS2建立移動(dòng)自組網(wǎng)的簇移動(dòng)模型，在移動(dòng)自組網(wǎng)的轉(zhuǎn)移場(chǎng)景下進(jìn)行DDoS攻擊仿真。仿真結(jié)果與預(yù)期相符，驗(yàn)證了建立的移動(dòng)自組網(wǎng)仿真場(chǎng)景的正確性與穩(wěn)定性。
　　 3.提出一種新的注入攻擊方法。由于移動(dòng)自組網(wǎng)的節(jié)點(diǎn)在參與路由的過(guò)程中

4、，鏈路上的節(jié)點(diǎn)將完全信任該鏈路的可靠性，即除目的節(jié)點(diǎn)外，任一節(jié)點(diǎn)都不會(huì)懷疑鏈路中其它節(jié)點(diǎn)轉(zhuǎn)發(fā)來(lái)的報(bào)文是否可靠，而是盡量轉(zhuǎn)發(fā)給下一跳節(jié)點(diǎn)。針對(duì)移動(dòng)自組網(wǎng)節(jié)點(diǎn)間信任機(jī)制存在的安全隱患，將攻擊節(jié)點(diǎn)潛伏于路由鏈路之間，當(dāng)有數(shù)據(jù)包經(jīng)過(guò)時(shí)，向其注入想定的惡意代碼或篡改數(shù)據(jù)包內(nèi)容等。仿真結(jié)果表明，新的注入攻擊方法可以嚴(yán)重降低網(wǎng)絡(luò)的可靠性與安全性。
　　 4.提出一種基于攻擊集的分布式拒絕服務(wù)攻擊方法。針對(duì)當(dāng)前移動(dòng)自組網(wǎng)攻擊方法中，攻擊者沒(méi)有對(duì)