虫洞攻击

摘要： 目前虫洞攻击检测方法没有预测局域网虫洞攻击路径,存在检测成功率低、检测效率低和检测误判率高的问题。提出需求评估响应下局域网虫洞攻击路径检测方法,通过警告映射识别历史虫洞攻击路径并划分攻击等级,得出虫洞攻击概率分布,预测局域网虫洞攻击路径,并基于灰色理论方法将预测的虫洞攻击路径进行聚类评估,以获取虫洞攻击评估指标,评估路径灰类并判断其是否符合指标,获取评估结果实现虫洞攻击路径检测。实验结果表明,所提方法提高了局域网虫洞攻击路径检测能力。

摘要： 为抵御无线传感器网络中的虫洞攻击,提高网络性能.本文根据虫洞攻击下节点邻居数目出现的异常情况,对邻居数目超出阈值的可疑节点进行筛选,然后令其专有邻居集中的节点相互通信,记录路径跳数,将跳数超出虫洞阈值的路径标记为待测路径;借助贝叶斯信誉模型计算该待测路径上中间节点的直接信任值,并结合邻居数目、处理延时、节点能量、包转发率等信任因素对节点的间接信任值进行评判,进而获得该节点的综合信任值;通过将路径跳数与中间节点的综合信任相结合,计算待测路径的路径信任评价量,并依据受虫洞攻击节点的路径特性合理设定信任阈值,提出一种融合节点信誉度和路径跳数的虫洞攻击检测策略(wormhole attack detection strategy integrating node creditworthiness and path hops,WADS-NC&PH),以检测无线传感器网络中的虫洞攻击.仿真结果表明,WADS-NC&PH对虫洞攻击的检测具有显著效果,即使面对高攻击度的网络,该策略仍能有效检出虫洞攻击并移除虚假链路,提高无线传感器网络的安全性和可靠性.

摘要： 虫洞攻击主要是利用相应的冲动链路来对网络路由决策产生干扰,一般情况下,其通信半径较合法节点通信半径要大很多,因此数据传输环节需要消耗更多的能量,而且数据安全无法得到保障.本文从无线传感器网络及冲动攻击的相关知识出发,利用改进AODV路由算法以及安全路由,结合相应的仿真实验,就无线传感器网络虫洞攻击检测进行了研究和讨论,希望能够实现对于虫洞攻击的有效抵御.

摘要： 针对无线传感器网络中,虫洞攻击对节点定位过程的影响,提出了一种改进的抵御虫洞攻击的距离矢量跳(DV-Hop)安全定位算法.通过改进建立冲突集的方法,选出最合适的信标节点广播睡眠信息,尽可能减少进入睡眠状态的节点的数量,进一步提高了虫洞检测成功率和定位精度.将所提算法与基于标记来抵御虫洞攻击的DV-Hop(LBDV)算法进行比较,仿真结果表明:提出的安全定位算法性能优于LB-DV算法.

摘要： 定位技术是其它无线传感器网络技术的基础,基于节点位置信息的监测行为的安全性尤为重要.针对无线传感器网络RSSI定位技术,分析虫洞攻击对定位的影响,提出一种安全定位方法.采用倒数作为权值因子,并在RSSI定位测距阶段根据节点的物理特性过滤攻击节点,提出了通信范围受限特性、消息受限特性和接收消息唯一性,能够在提高定位精度的同时有效降低虫洞攻击对定位的影响;仿真结果表明:相对于传统的节点加密等方法,降低计算复杂度,减少节点能量消耗,延长网络生命周期.

摘要： 虫洞攻击破坏路由操作、影响节点定位,对整个无线传感器网络(WSNs)的安全性造成极大的威胁.针对这种情况,提出了基于网格的虫洞攻击抵御策略(DEAD).通过附加的网格属性,借助特定网格内节点的信息交换来检测网络中的虫洞攻击,包括具有伪造篡改能力的特殊虫洞攻击,从而大大减少了虫洞攻击造成的危害.仿真实验表明,该策略能够在网络受到攻击时,有效地检测出恶意节点.

摘要： 无线传感器网络只有有限的带宽、存储容量和计算能力,并且使用动态拓扑结构,这使它容易受到各种类型的攻击.虫洞攻击是无线传感器网络面临的众多攻击中的一种.本文研究了无线传感器网络中应对虫洞攻击的方法并提出了一种基于RTT机制的检测和预防技术,AOMDV路由协议也被引入到这种机制当中.NS2仿真实验的结果表明,这种方法比文献中的其他方法具有更高的效率.

摘要： 随着计算机网络技术的迅猛发展,现代通信技术也历经变革、升级、再造过程而成为引领时代进步的重要组成元素。无线网络作为通信技术的中流支柱,在不断发展与创新历程中也应运而生诸多符合互联网与物联网发展需求的类型,Ad Hoc无线网络就是其中最具代表性的一个分支。而AdHoc无线网络在运行过程中极易受到虫洞攻击,为此,采取有效的安全策略阻止虫洞攻击已成为广大网络技术人员普遍关注的焦点。

摘要： 针对移动传感器网络节点定位算法的安全性问题,分析了虫洞攻击对MMCL算法的影响.为抵御虫洞攻击,改善定位性能,提出了一种基于标签的抗虫洞MMCL算法LB-MMCL(Label-Based Multi-hop Monte Carlo Localization).该算法基于节点邻居列表中的异常,依据距离约束机制和消息唯一性原则,标记并区分虫洞两端受攻击的节点,断开虚假链路,以减轻虫洞攻击的影响,达到抵御攻击的目的.仿真结果表明,在无需额外硬件辅助下,LB-MMCL算法能有效抵御虫洞攻击,改善节点定位精度和定位率.

摘要： 无线传感网络通常部署在无人值守的敌对环境中,网络中节点的定位过程容易受到攻击节点的破坏,导致整个无线传感器网络瘫痪.论文针对传统定位算法DV-Hop定位精度低且易受虫洞攻击等缺点,提出了一种PS-DV-Hop定位算法.在防御攻击方面,提出了基于安全邻居发现策略的虫洞攻击检测和滤除方法,该方法基于虫洞攻击时网络节点间通信跳数出现的异常,依据节点间路径跳数差异来检测虫洞,通过搜索发现、滤除各种虚假链路,抑制虫洞攻击对DV-Hop算法定位过程的影响.此外还从平均跳距计算和未知节点坐标计算两个阶段入手,改进了传统DV-Hop算法,提出了基于RSSI加权修正的平均跳距和最小二乘法修正的未知节点坐标计算方法,通过定位精度和抵御虫洞攻击影响的定位实验,结果表明:PS-DV-Hop安全定位算法能有效地抵御虫洞攻击的影响,且保持了较高的定位精度.

摘要： 本文介绍了Ad Hoc网络中对虫洞攻击的相邻检测和响应。通过中心实体CA的控制作用和相邻节点的合作和监督，有效地预防了虫洞攻击引起的危害。通过邻居节点对恶意节点的孤立，极大的加强了网络的安全性。

摘要： 在无线Mesh网络中，包的传输需要节点之间的互相合作，这一特征引发很多攻击使得系统的安全性下降，特别是虫洞攻击。为了有效检测出无线Mesh网络中的虫洞攻击，本论文根据虫洞攻击及无线Mesh网的特点，在基于区域的拓扑结构技术、端到端的检测算法、投票机制、邻居检测机制和基于身份加密技术的基础上提出了一种能抵制虫洞攻击的无线Mesh网络路由机制。rn 并通过理论和实验证实了该机制能抵御无线Mesh网中的虫洞攻击和提高无线Mesh网的安全性。

摘要： 本文介绍了Ad Hoc网络中对虫洞攻击的相邻检测和响应。通过中心实体CA的控制作用和相邻节点的合作和监督,有效地预防了虫洞攻击引起的危害;通过邻居节点对恶意节点的孤立,极大的加强了网络的安全性。

摘要： 时间同步技术是无线传感器网络获取实时有效信息的主要支撑技术之一，其安全性也越来越重要．通过对无线传感器网络时间同步RBS算法的安全性分析，指出了该算法存在的潜在漏洞，提出了其算法的安全性优化方案，仿真结果表明，优化后的方案不仅可以有效抵御外部攻击，也极大的降低内部攻击所带来的影响．

摘要： 时间同步技术是无线传感器网络获取实时有效信息的主要支撑技术之一，其安全性也越来越重要．通过对无线传感器网络时间同步RBS算法的安全性分析，指出了该算法存在的潜在漏洞，提出了其算法的安全性优化方案，仿真结果表明，优化后的方案不仅可以有效抵御外部攻击，也极大的降低内部攻击所带来的影响．

摘要： 时间同步技术是无线传感器网络获取实时有效信息的主要支撑技术之一，其安全性也越来越重要．通过对无线传感器网络时间同步RBS算法的安全性分析，指出了该算法存在的潜在漏洞，提出了其算法的安全性优化方案，仿真结果表明，优化后的方案不仅可以有效抵御外部攻击，也极大的降低内部攻击所带来的影响．

摘要： 时间同步技术是无线传感器网络获取实时有效信息的主要支撑技术之一，其安全性也越来越重要．通过对无线传感器网络时间同步RBS算法的安全性分析，指出了该算法存在的潜在漏洞，提出了其算法的安全性优化方案，仿真结果表明，优化后的方案不仅可以有效抵御外部攻击，也极大的降低内部攻击所带来的影响．

摘要： 时间同步技术是无线传感器网络获取实时有效信息的主要支撑技术之一，其安全性也越来越重要．通过对无线传感器网络时间同步RBS算法的安全性分析，指出了该算法存在的潜在漏洞，提出了其算法的安全性优化方案，仿真结果表明，优化后的方案不仅可以有效抵御外部攻击，也极大的降低内部攻击所带来的影响．

摘要： 本发明公开了一种针对SDN的虫洞攻击的检测方法，其包括通过使用Packet‑Out报文、Packet‑In报文和心跳包，来计算各交换机之间路径的延迟数据，比较新加入链路的延迟超过已有路径延迟的150％所占的比例，当比例超过所设定的阈值时，控制器认定此路径为恶意链路，链路两端的交换机为虫洞攻击中的恶意交换机。通过模拟实验，本发明的检测方法，对于SDN中的虫洞攻击，具有较好的检测结果。

摘要： 本发明公开了一种虫洞攻击定位方法，应用于传感器网络中的汇聚节点，所述方法包括：获取所述汇聚节点接收到的数据包中的属性值；依据所述属性值，重构所述传感器网络的当前网络拓扑；将所述传感器网络的初始网络拓扑与所述当前网络拓扑进行比对，得到拓扑比对结果，所述初始网络拓扑为所述传感器网络在初始化完成时的网络拓扑；判断所述拓扑比对结果是否满足预设的网络拓扑变化规则，如果是，依据所述当前网络拓扑定位虫洞节点。可见本发明公开的方法完全不影响传感器网络的正常运行，不依赖于特别的事件或行为，探测过程持续发生在网络运行的整个过程，能有效抵抗主动敌手发起的虫洞攻击。

摘要： 本发明公开了一种无线网络中移动信标节点检测及定位虫洞攻击的方法，首先部署无线传感器网络，由位置随机且固定安置的信标节点组成，信标节点的通信半径为R，无线传感器网络中设置移动信标节点，移动信标节点在整个无线传感器网络中按照移动信标节点检测虫洞攻击的路线移动，将自身位置广播并接收信标节点回复的应答信号并建立自己的冲突集，移动信标节点根据应答信号判断是否存在虫洞攻击，并按照移动信标节点定位虫洞攻击节点的方法对虫洞进行定位，最终完成对整个网络的检测。本发明的有益效果是不需要构建复杂的信标节点网络，虫洞识别率高。

摘要： 本发明涉及一种无线网络安全技术，公开了一种Ad Hoc网络中虫洞攻击的检测方法。节点发送或接收路由消息时，在路由消息中建立时间尺信息Ruler：(T

摘要： 本发明公开了一种基于路由回路的虫洞攻击检测与定位方法，包含以下步骤：1.使用RPL协议组成DODAG网络的各节点利用数据包的Time To Live数据位或IPv6的保留域构造Packet ID；2.在数据包路由过程中，各节点收集并比较数据包的Packet ID判断是否收到相同的数据包；3.收到相同数据包的节点采用RLDW或RLDW‑G方法对恶意节点进行定位；4.若采用RLDW，Border Router(BR)在收集到的Palert对应的下一跳节点ID中找出攻击节点ID。若采用RLDW‑G，则BR收到的下一跳节点ID即为攻击节点ID。本发明利用了虫洞攻击产生的路由回路完成了对攻击节点的发现与定位，不需要额外的硬件支持，有较快的检测速度与较低的通信代价。

摘要： 本发明公开了一种无线传感器网络的虫洞攻击检测方法及系统，方法包括：获取无线传感器网络节点与邻居节点间的单跳传输时间，得到基准单跳时间序列，并确定正常值范围；采集每个网络节点与邻居节点的数据包转发次数，并得到转发数序列；计算转发数序列与参考向量之间的相似度，根据相似度与预设阈值的大小关系判断当前网络节点是否为正常节点；若判定当前网络节点为异常节点，获取当前网络节点与所有邻居节点之间的最小单跳时间，根据最小单跳时间是否在正常值范围内判定当前网络节点是否为虫洞节点。通过本发明的技术方案，提高了网络的安全性，有很高的检测率，且不需要特殊的硬件和严格的时间同步，计算和通信开销小。

摘要： 本发明公开了一种分布式电力监控系统网络分簇路由虫洞攻击识别方法，包括簇头节点与簇头节点虫洞攻击识别方法、簇内节点与簇内节点虫洞攻击识别方法、簇头节点与簇内节点虫洞攻击识别方法。本发明的方法能够保证分布式电力监控系统网络安全可靠的基于节点密度的分布式电力监控系统网络分簇路由虫洞攻击识别方法。

摘要： 本发明公开了一种针对SDN的虫洞攻击的检测方法，其包括通过使用Packet‑Out报文、Packet‑In报文和心跳包，来计算各交换机之间路径的延迟数据，比较新加入链路的延迟超过已有路径延迟的150％所占的比例，当比例超过所设定的阈值时，控制器认定此路径为恶意链路，链路两端的交换机为虫洞攻击中的恶意交换机。通过模拟实验，本发明的检测方法，对于SDN中的虫洞攻击，具有较好的检测结果。

摘要： 本发明公开一种三维空间中无线网络与容迟网络虫洞攻击检测方法及装置，该方法首先通过网络中节点响应接收到的虫洞检测请求，来在其预先维护的邻近区域内的一些拓扑图中计算最大独立集，然后比较最大独立集的实际大小与预定义的网络中这些最大独立集的大小，来判断网络中是否存在非法的子图结构；若网络中存在非法的子图结构，则说明网络中有虫洞攻击存在。本发明是一种轻量级的、分布式算法，不仅能够高效的识别虫洞攻击，也有利于虫洞攻击检测装置的实现与部署。本发明不需要任何的前提与假设，不需要已知网络的初始状态、全局的时钟同步、保护节点以及特殊的硬件设备，而且不存在误检率。

摘要： 本发明公开了一种无线网络中移动信标节点检测及定位虫洞攻击的方法，首先部署无线传感器网络，由位置随机且固定安置的信标节点组成，信标节点的通信半径为R，无线传感器网络中设置移动信标节点，移动信标节点在整个无线传感器网络中按照移动信标节点检测虫洞攻击的路线移动，将自身位置广播并接收信标节点回复的应答信号并建立自己的冲突集，移动信标节点根据应答信号判断是否存在虫洞攻击，并按照移动信标节点定位虫洞攻击节点的方法对虫洞进行定位，最终完成对整个网络的检测。本发明的有益效果是不需要构建复杂的信标节点网络，虫洞识别率高。