10、移动自组网中基于成本管理的安全框架解读

移动自组网中基于成本管理的安全框架解读

1. 移动自组网安全成本受忽视的原因

移动自组网在特定应用中具有重要作用，但也存在一些问题导致安全成本常被忽视。
- 节点资源受限 ：每个节点的资源有限，这是移动自组网的一大弱点。因此，在网络基本功能设计和附加机制中都需要考虑成本问题。
- 工作机制缺陷 ：在自组网协议设计初期，人们未充分考虑安全问题。后来虽开发了一些安全机制并附加到旧协议中，但这些操作往往各自为政，很少考虑多节点或多机制联合防御攻击的成本。
- 无线电传播假设 ：一些安全方案宣称能满足系统安全需求，但结果多通过模拟得出。模拟基于近乎完美的无线电传播假设，在更现实的场景中，结果可能被颠覆，导致成本增加。

2. 网络攻击与安全机制分析

• 攻击分类 ：移动自组网的特点使其易受各种攻击，攻击可分为被动攻击和主动攻击。被动攻击中，攻击者仅监听网络流量以获取信息；主动攻击中，攻击者积极干扰网络协议的正常运行。
• 安全机制现状 ：针对不同层和不同类型的攻击，人们已开发出许多安全机制。然而，这些机制在应对攻击时往往缺乏合作，且在多层同时出现安全问题时，单层协议难以应对，不同安全机制间的协调也很困难，还可能导致高成本。
• 安全成本计算 ：移动节点的运行成本由CPU占用率、功耗、带宽占用率和内存利用率等因素构成。每个节点的运行成本 $C_i$ 是这四个因素对应成本的加权和：