安全路由

摘要： 微纳卫星节点能量受限,具有移动性,缺乏有效的安全路由算法保护,为此提出基于信任机制的可信蚁群安全路由算法。根据节点的行为结合剩余能量计算出节点的信任值,使用蚁群算法综合考虑节点信任值和移动性选择可信度高且能够形成稳定链路的节点传输数据。仿真结果表明,所提路由算法能够有效抵御微纳卫星网络中内部恶意节点对数据传输的影响,在平均端到端时延、丢包率和平均能耗等指标上都有改善。

摘要： 为提高无线体域网时延和安全性能,提出一种基于马尔科夫链的无线体域网低时延安全路由选择算法。该算法基于马尔科夫决策模型,将以安全中断概率为约束的路由选择问题转换为寻找动态系统最小时延成本的控制策略问题进行建模,采用拉格朗日乘子法将该优化问题转换为无约束优化问题,并根据贝尔曼优化理论中的价值迭代算法,将无约束问题进一步简化为求解贝尔曼方程,运用实时动态规划算法得到安全路由。仿真结果表明,该方法在满足安全约束条件下,能够实时选择最优中继节点,优化平均延时。

摘要： 窄带无线网络广泛应用于军事、应急通信等领域,无线信道的开放性导致其面临诸多安全威胁。针对窄带无线网络的特点和面临的安全威胁,首先对窄带无线网络安全路由设计需求进行了分析;其次给出了一种适用于窄带无线网络的安全路由协议设计,该设计综合运用身份认证、加扰、加密以及异常情况处理等技术对路由协议进行了安全加固;最后评估了安全加固设计对通信带宽的影响。该研究对窄带无线网络的安全路由工程实现具有一定参考意义。

摘要： 针对新兴工业互联网因开放、异构、节点众多且资源受限等而面临突出的感知层路由安全困难的问题,提出一种节点角色化的工业互联网感知层安全路由算法。依据功能定位将工业互联网感知层中的节点划分为普通节点、簇首节点、汇聚节点和安监节点4种角色,建立起融合节点角色化和随机巡查的安全信誉评估方法,形成基于节点信誉评估的感知层分簇拓扑,融合节点安全信誉评估方法和Dijkstra算法优化建立工业互联网感知层安全路由。仿真结果表明,提出的算法对工业互联网感知层恶意节点的发现准确率可达到94%,有助于提升工业互联网感知层的路由安全。

摘要： 信息中心网络(ICN)引入网内缓存机制使路由器具有内容缓存功能,将网络由IP寻址改为内容名称寻址,旨在更好地为内容分发类应用提供服务.而兴趣洪泛攻击(I FA)会导致路由器资源耗尽,使其大量丢弃合法兴趣包,成为ICN的安全"克星".结合人体免疫防御机理,提出两阶段ICN安全路由机制抵御兴趣洪泛攻击.在免疫时间内,通过免疫反馈及隔离策略完成非特异性免疫,防止路由器未决兴趣表(PIT)被恶意占用;但非特异性免疫不能缓解持续的I FA攻击,因此进一步通过回溯策略完成特异性免疫,形成免疫记忆,彻底阻断兴趣洪泛攻击.实验结果表明,提出的路由机制可有效抵御兴趣洪泛攻击,减少攻击造成的资源耗尽及无效计算,保证了网络性能.

摘要： 传感器节点在物联网中被视为智能设备,其作用是收集和转发相关信息.但是除了传感器节点的固有约束外,它们还容易受到各种安全威胁.提出了一种能量感知的安全多跳路由协议,采用秘密共享方案,提高了能量利用率和多跳数据安全性,防止恶意行为.该协议的创新主要是:首先,根据节点的位置将网络场划分为内部和外部区域并生成大量簇.第二,利用所提出的高效秘密共享方案,确保数据传输安全.实验结果表明,所提出的能量感知安全多跳路由协议在网络生存期提高38％,网络吞吐量提高34％,能耗提高34％,平均端到端时延提高28％,路由开销降低36％.

摘要： 针对现有信任感知无线传感器网络安全路由协议局部决策导致整体安全性不足以及能耗和负载不均衡的问题,提出一种基于改进遗传算法的无线传感器网络信任感知安全路由方法.该方法中节点根据直接信任值、间接信任值、挥发因子和剩余能量计算得到综合信任值,以综合信任值最大、网络能耗最小以及负载均衡为目标,构建相应的适应度函数,并将簇头选择和路由搜索用单个染色体编码,通过改进遗传操作形成优化的下一代,从而找到最优的簇头集和每个簇头的最佳路由路径.仿真测试结果表明,该方法能保障网络安全,提高网络能量效率,均衡网络负载,延长网络生命周期.

摘要： 为提高无线传感器网络的安全性和节能性,提出一种基于信任的安全路由协议TSRP.根据新的直接信任值、间接信任值、挥发因子和剩余能量来计算邻居节点的综合信任值,以评估节点的安全指标,并快速地识别和排除发起黑洞攻击、选择性转发攻击、Hello洪泛攻击和槽洞攻击的恶意节点.sink针对难以发现的虫洞攻击,根据多条链路的链路质量、传输距离和跳数计算出最优路径以保证所选路由的安全性和节能性.仿真结果表明,与AODV和TBSRP相比,TSRP选择的最优路由有效地减少了每个节点的负载,降低了网络的延迟和丢包率.

摘要： 针对无线传感网络(Wireless Sensor Networks,WSNs)路由能耗及安全问题,提出基于蚁群算法的能耗均衡的安全路由(Ant Colony based Energy Balancing Secure,ACES).ACES路由利用蚁群算法搜索从源节点至汇聚节点的路径,并利用节点的剩余能量,离汇聚节点距离以及节点信任值对蚁群算法的信息素启发函数,状态转移函数和信息素的更新函数进行优化,使寻径蚂蚁能够快速建立从源节点至汇聚节点的路径,提高数据包传递率,均衡节点能耗.仿真结果表明,提出的ACES路由有效地延长了网络寿命,并提高了数据包传递率.

摘要： 根据蚁群算法的自组织性、分布式计算以及正反馈与无线网状网路由问题有着惊人相似的特点,提出了基于蚁群算法的无线网状网安全路由算法。在该算法中引入基于模糊理论的信任评估模型,使前向蚂蚁在选择下一跳之前,先对节点进行信任评估,用来检测恶意节点,阻止恶意节点的主动攻击.分析结果表明,该算法能满足无线网状网负载均衡的要求,保障无线网状网路由安全.

摘要： 移动Ad hoc网络安全问题受到广泛关注,现有安全方案都存在局限性。论文分析了路由协议的安全威胁,安全需求。提出一种基于动态信任模型的安全路由协议(DTM-based SRP),有机结合现有安全机制,提高路由协议的可用性及抗攻击能力。

摘要： 移动ad hoc网络无中心、拓扑结构动态变化等特点,以及节点能源和计算能力有限,使其安全路由设计面临巨大挑战.在按需路由的基础上提出了一种多路径安全路由算法,采用高效的分布式密钥管理策略,路由过程中隐藏通信节点的地址信息,节点之间逐跳认证保证信息的完整性,能够抵御单路径协议不能抵抗的多恶意节点的合谋攻击,同时能平衡负载,具有更好的安全性能和网络性能.

摘要： 针对Ad Hoc网络的黑洞攻击问题,基于AODV协议提出了一种采用“逆向逐节点验证”的解决方案。方案中,使用控制报文和数据报文检查网络中是否存在黑洞节点,确定黑洞节点的位置并进行排除,中间节点也对可疑节点进行验证,将黑洞攻击危害降到最低。通过与现有其他方案比较表明改进的方案在有效抵御针对Ad Hoc网络黑洞攻击的同时,具有更低的网络开销和网络延迟。

摘要： 尽管当前人们在无线Mesh网络安全研究方面做了很多工作,然而无线Mesh网络的开放性,多跳的分布式特性和拓扑动态可变性导致其面临比传统有线网络更多的安全威胁。本文首先分析了无线Mesh网络面临的安全威胁与基本安全需求;然后从安全路由发现、安全密钥管理、安全数据传输等与无线Mesh网络安全通信相关的三个方面着于,对现有技术和方案进行了分析与综述;最后,提出了将容忍入侵作为所需设计的各种安全算法与安全协议的内在特性需求进行研究的思路,并就容忍

摘要： 由于AD HOC网络是一种特殊的无线网络,其路由安全性显得尤为重要.文中深入研究了AD HOC网络中安全路由协议sead,对其中的哈希链保护机制进行了深入的分析,包括哈希链中链值的传播,哈希链值在节点间的验证机制.在对sead协议哈希链机制深入分析的基础上,发现其重新生成新链后所带来的哈希链过长以及其链值利用率低的问题,并提出了一个解决方案,节省了资源空间,提高了资源利用率.

摘要： 路由协议是无线传感器网络的关键机制，因此，很容易成为攻击目标。目前提出了许多路由协议，但它们没有把安全性作为一个设计目标。在扩散树路由协议基础之上设计了一种安全路由协议。该协议利用单向链完成了对基站的认证，传输数据时通过从有序邻居集中动态选择父节点来抵制选择性转发攻击，同时，采用分等级速率控制机制来抵制DoS攻击。仿真结果表明，协议在提高了安全性的同时保持了较小的通信开销。

摘要： 随着无线网络研究的深入和不断走向实用，安全问题引起了人们的极大关注。由于无线网络本身具有的动态拓扑、开放链路、资源有限等特点，使其容易遭受窃听、通信分析、重复攻击、篡改消息、假冒攻击等一系列攻击。本文分析了无线器网络安全需求，并从从无线接入控制、无线路由、检测防护技术三方面归纳了国内外无线网络安全问题的研究进展情况。最后指出了今后该领域的研究方向。

摘要： 随着无线网络研究的深入和不断走向实用，安全问题引起了人们的极大关注。由于无线网络本身具有的动态拓扑、开放链路、资源有限等特点，使其容易遭受窃听、通信分析、重复攻击、篡改消息、假冒攻击等一系列攻击。本文分析了无线器网络安全需求，并从从无线接入控制、无线路由、检测防护技术三方面归纳了国内外无线网络安全问题的研究进展情况。最后指出了今后该领域的研究方向。

摘要： 随着无线网络研究的深入和不断走向实用，安全问题引起了人们的极大关注。由于无线网络本身具有的动态拓扑、开放链路、资源有限等特点，使其容易遭受窃听、通信分析、重复攻击、篡改消息、假冒攻击等一系列攻击。本文分析了无线器网络安全需求，并从从无线接入控制、无线路由、检测防护技术三方面归纳了国内外无线网络安全问题的研究进展情况。最后指出了今后该领域的研究方向。

摘要： 一种智能安全路由的控制方法及其智能安全路由器，属于路由装置领域，本发明提供一种安全性强、处理效率高、准确率高、散热性能好的智能安全路由的控制方法及其智能安全路由器。本发明中，控制电路集成在电路主板上，电路主板设置于机身内部，电源模块用于供电，设置双CPU控制模式和双以太网控制模式，并对异常状况进行处理，复位电路模块用于控制路由器断路后复位重启，存储模块用于存储数据和存储恶意流量攻击特征，WAN接口作为入口，LAN接口作为出口；多个天线设置于机身侧面且与电路主板电连接，多个散热风扇设置于电路主板四周且与电路主板电连接，机身上开设有与多个散热风扇对应的多个散热口。本发明主要用于网络传输。

摘要： 本文中公开了一种用于基于路由器物理位置的安全路由的系统、方法和装置。一种用于通过多个网络节点安全数据传输至少一个数据包的所公开的方法包括定义源网络节点、目的地网络节点和基于至少一个网络节点的物理位置的至少一种安全性约束。该方法进一步包括将可用网络节点与安全性约束进行比较以确定哪些可用网络节点满足安全性约束并且因此是合格的网络节点。此外，该方法包括将包括至少一个合格的网络节点的路线确定为数据包从源网络节点至目的地网络节点通过的路线。进一步，该方法包括通过合格的网络节点的路线传输数据包。

摘要： 本发明公布了一种基于公钥数字签名和路由恶意检测的安全路由方法，本发明方法包括安全路由发现和路由维护，中间节点收到源节点的路由请求包后，用函数对Fid字段进行处理，在路由回复过程则用逆函数进行相反过程；当路由回复包到达源节点时，源节点用Fid来检测路由回复Route_List字段中节点序列是否被恶意节点篡改过。在检测到路由回复Route_List字段中节点序列已被恶意节点篡改或路由回复超时情况下，源节点将发送特殊格式的路由请求包，接收到该包的中间节点都将检测前一跳节点的公钥签名。本发明能够抵御多种类型恶意节点的攻击，保证路由建立的安全性和有效性。

摘要： 安全性增强的蜂窝网与自组织网融合网络的安全路由方法是一种安全性增强的蜂窝网与Ad hoc(自组织网)融合网络方案及路由安全方法，该融合网络包括双模移动终端、基站和安全代理三个主要部分，并采用融合网络安全路由的方法进行路由，其中双模移动终端：包括智能手机、PDA、PC和笔记本电脑，基站尽可能详尽地存储本地地形，精确定位覆盖范围内的合法节点，组成网络拓扑信息，安全代理通过蜂窝网主干线路连接基站管理小区内的节点，安全代理内含可信赖中心和鉴权中心，用于管理融合网络的安全，当节点发起路由请求时，按照“先选择Ad hoc模式，后依靠基站”的方式进行路由选路，采用融合网络安全路由的方法进行路由。

摘要： 本发明提供了一种安全路由器及基于安全路由器的物联网安全联网方法，包括以下步骤：S1.判断终端设备是否为新接入设备，若是，则执行步骤S2，否则执行步骤S3；S2.采用主动式设备指纹识别方法和/或被动式指纹识别方法对终端设备进行终端指纹识别；S3.采用被动式设备指纹识别方法对终端设备进行终端指纹识别；S4.根据指纹识别结果判断所述的终端设备是否可信，若是，则转发终端设备的通信包。本发明采用终端接入设备指纹识别机制，在终端首次接入或超时后接入时采用混合式终端指纹识别技术进行相对全面的指纹识别，提高了终端接入设备指纹的正确率；接入成功后为采用被动式指纹识别，提高了通信效率，更好地解决通信安全与通信速率兼顾的问题。

摘要： 一种智能安全路由的控制方法及其智能安全路由器，属于路由装置领域，本发明提供一种安全性强、处理效率高、准确率高、散热性能好的智能安全路由的控制方法及其智能安全路由器。本发明中，控制电路集成在电路主板上，电路主板设置于机身内部，电源模块用于供电，设置双CPU控制模式和双以太网控制模式，并对异常状况进行处理，复位电路模块用于控制路由器断路后复位重启，存储模块用于存储数据和存储恶意流量攻击特征，WAN接口作为入口，LAN接口作为出口；多个天线设置于机身侧面且与电路主板电连接，多个散热风扇设置于电路主板四周且与电路主板电连接，机身上开设有与多个散热风扇对应的多个散热口。本发明主要用于网络传输。

摘要： 本文中公开了一种用于基于路由器物理位置的安全路由的系统、方法和装置。一种用于通过多个网络节点安全数据传输至少一个数据包的所公开的方法包括定义源网络节点、目的地网络节点和基于至少一个网络节点的物理位置的至少一种安全性约束。该方法进一步包括将可用网络节点与安全性约束进行比较以确定哪些可用网络节点满足安全性约束并且因此是合格的网络节点。此外，该方法包括将包括至少一个合格的网络节点的路线确定为数据包从源网络节点至目的地网络节点通过的路线。进一步，该方法包括通过合格的网络节点的路线传输数据包。

摘要： 本发明公布了一种基于公钥数字签名和路由恶意检测的安全路由方法，本发明方法包括安全路由发现和路由维护，中间节点收到源节点的路由请求包后，用函数对Fid字段进行处理，在路由回复过程则用逆函数进行相反过程；当路由回复包到达源节点时，源节点用Fid来检测路由回复Route_List字段中节点序列是否被恶意节点篡改过。在检测到路由回复Route_List字段中节点序列已被恶意节点篡改或路由回复超时情况下，源节点将发送特殊格式的路由请求包，接收到该包的中间节点都将检测前一跳节点的公钥签名。本发明能够抵御多种类型恶意节点的攻击，保证路由建立的安全性和有效性。

摘要： 安全性增强的蜂窝网与自组织网融合网络的安全路由方法是一种安全性增强的蜂窝网与Ad hoc(自组织网)融合网络方案及路由安全方法，该融合网络包括双模移动终端、基站和安全代理三个主要部分，并采用融合网络安全路由的方法进行路由，其中双模移动终端：包括智能手机、PDA、PC和笔记本电脑，基站尽可能详尽地存储本地地形，精确定位覆盖范围内的合法节点，组成网络拓扑信息，安全代理通过蜂窝网主干线路连接基站管理小区内的节点，安全代理内含可信赖中心和鉴权中心，用于管理融合网络的安全，当节点发起路由请求时，按照“先选择Ad hoc模式，后依靠基站”的方式进行路由选路，采用融合网络安全路由的方法进行路由。

摘要： 本实用新型公开了一种基于大数据的计算机网络安全用安全路由器，包括中间天线和路由器机体，所述中间天线安装固定在路由器机体后端的中间位置上，所述中间天线的两侧位于路由器机体上设置有尾端天线，通过转动圆柱、悬挂方块、固定半圆和悬挂凹槽所组成的转动悬挂器，使得在悬挂或放置使用的时候更加便利，在悬挂的时候，只需扣出悬挂方块，从而使得悬挂方块上的悬挂凹槽套在固定螺丝上，这样使得安全路由器可以很好的悬挂放置，而在隐藏平地放置的时候，通过悬挂方块侧边的固定半圆，从而可以很好的卡在路由器机体下端后侧的凹槽内部，这样通过两侧固定半圆的固定，使得隐藏放置的时候不会发生脱落，使得放置使用的时候更加便利。