無(wú)線Ad Hoc網(wǎng)絡(luò)組播對(duì)于DoS攻擊的研究.pdf

1、無(wú)線Ad Hoc網(wǎng)絡(luò)是一種由無(wú)線移動(dòng)節(jié)點(diǎn)相互協(xié)作形成的動(dòng)態(tài)自治網(wǎng)絡(luò)，它能夠在沒(méi)有事先建立網(wǎng)絡(luò)基礎(chǔ)設(shè)施的情況下由無(wú)線終端臨時(shí)組建而成。因其容易構(gòu)建，支持用戶移動(dòng)性，采用分布式控制方式的特點(diǎn)，使得它在實(shí)際生活中有著非常廣闊的應(yīng)用前景。近年來(lái)，隨著組播技術(shù)在傳統(tǒng)有線網(wǎng)絡(luò)中的漸趨成熟和無(wú)線Ad Hoc網(wǎng)絡(luò)本身的發(fā)展，人們開(kāi)始關(guān)注無(wú)線Ad Hoc網(wǎng)絡(luò)中的組播應(yīng)用，因此針對(duì)Ad Hoc網(wǎng)絡(luò)環(huán)境下組播通信的安全性研究也迫在眉睫。 與傳統(tǒng)的單播

2、通信相比，組播體系結(jié)構(gòu)的特點(diǎn)以及Ad Hoc網(wǎng)絡(luò)本身的固有特征，使得該網(wǎng)絡(luò)中的組播通信面臨更大的安全風(fēng)險(xiǎn)，更容易遭受拒絕服務(wù)之類(lèi)的攻擊。所以，本文的研究?jī)?nèi)容一方面是針對(duì)無(wú)線Ad Hoc網(wǎng)絡(luò)中組播通信在抵御組播組內(nèi)部和外部DoS攻擊方面的不足，從安全性的角度分析和歸納Ad Hoc網(wǎng)絡(luò)中組播通信的特點(diǎn)和特定的安全需求，提出了針對(duì)Ad Hoc網(wǎng)絡(luò)組播通信的兩種DoS泛洪攻擊模型——TCP SYN泛洪攻擊模型和UDP泛洪攻擊模型，并通過(guò)兩種模型

3、之間的對(duì)比分析和模擬實(shí)驗(yàn)，說(shuō)明不同的攻擊方式所產(chǎn)生的攻擊結(jié)果也不盡相同。另一方面，針對(duì)上述兩種攻擊模型，本文提出了相應(yīng)的抵抗策略——基于優(yōu)先級(jí)的處理策略和節(jié)點(diǎn)撤銷(xiāo)列表策略，通過(guò)修改Mflood協(xié)議并進(jìn)行抵抗策略的仿真實(shí)驗(yàn)，從實(shí)驗(yàn)結(jié)果的對(duì)比分析可以得出結(jié)論：從網(wǎng)絡(luò)吞吐量和包平均延遲兩個(gè)性能指標(biāo)可以說(shuō)明本文提出的抵抗策略在保證安全性的基礎(chǔ)上能有效抵抗TCP SYN和UDP兩種DoS泛洪攻擊，因而能有效的提升網(wǎng)絡(luò)性能，同時(shí)也論證了TCP SY