21、自组织网络中自私或恶意节点的高级检测

自组织网络中自私或恶意节点的高级检测

1. 自组织网络中的行为不端节点

移动自组织网络（MANETs）依赖于所有参与节点的合作。参与传输流量的节点越多，MANET就越强大。然而，对于移动节点来说，支持MANET是一项成本高昂的活动，检测路由和转发数据包会消耗本地CPU时间、内存、网络带宽，尤其是能源。因此，节点有强烈的动机拒绝为其他节点转发数据包，同时利用其他节点的服务来传输自己的数据。

基于DSR路由协议，自私节点在MANET中节省资源的不同可能性如下表所示：
| 攻击树：节省自身资源 | 具体情况 |
| — | — |
| OR 1. 不参与路由 | OR 1. 不中继路由数据（情况A）
- OR 1. 不中继路由请求
- 2. 不中继路由回复
- 3. 将路由请求/回复中的跳数限制或TTL值设置为最小可能值
OR 2. 修改路由数据/拓扑
- OR 1. 修改路由请求
- - OR 1. 插入额外跳数
- 2. 修改路由回复
- - OR 1. 用经过相邻节点的迂回路径替换返回路由中的自身ID
- - 2. 返回完全错误的路由，引发RERR并进行挽救
- - 3. 插入额外跳数
- - 4. 将源路由中的自身ID声明为外部
|
| OR 2. 停止参与当前路由 | AND 1. 引发路由错误
- OR 1. 创建任意RERR消息
- 2. 不发送ACK消息（导致其他节点产生RERR）
2. 不参与后续路由请求（A.1） |
| OR 3. 不中继数据包 | OR 1. 丢弃数据包（情况B）