34、移动自组织网络的安全路由协议SDSR

移动自组织网络的安全路由协议SDSR

1. 引言

移动自组织网络（MANET）由一组可相互通信的无线移动节点组成。与普通网络不同，MANET容易受到攻击，对协议的攻击可能会使网络瘫痪，因此路由协议的安全性是自组织网络安全的重要组成部分。

MANET适用于没有基础设施或现有基础设施因安全、成本等原因无法满足应用需求的场景，如军事、救援、临时和紧急工作场所等。对于这些应用，安全可靠的通信是必要前提。

然而，MANET可能由于不安全的协议、开放和广播的无线电信号以及不完善的网络安全支持等因素而不安全。动态源路由协议（DSR）是一种自适应的按需协议，但它不提供安全支持。本文提出了一种基于DSR的安全按需路由协议SDSR，它使用数字签名和节点监控来确保安全，既能保护路由信息免受各种攻击，又具有良好的网络性能。

MANET的威胁主要来自内部攻击和外部攻击：
- 外部攻击 ：攻击者不侵入网络，通常模拟节点伪造或发送消息。
- 内部攻击 ：攻击者已侵入网络并了解网络的密钥系统，更具危险性，因为无法使用密钥系统阻止其参与网络通信，也无法用签名识别这些恶意节点。

攻击可分为以下四种类型：
1. 修改攻击 ：恶意节点通过更改控制消息字段或转发具有虚假值的路由消息，导致网络流量重定向和DOS攻击。
2. 假冒攻击 ：节点在网络中歪曲其身份，如更改传出数据包中的MAC或IP地址。
3. 伪造攻击 ：生成虚假路由消息，尤其是伪造声称