車輛自組織網絡中干擾攻擊的檢測

?

車輛自組織網絡中干擾攻擊的檢測

車輛自組織網絡能滿足IEEE 802.11無線網絡規范，通過車輛之間建立臨時連接和自組織路由功能來進行網絡通信。其特性之一是其變化的拓撲結構，這使得資源管理和安全應用變得更加復雜。由于網絡都是基于分布式系統和變化的廣播頻道，因此物理層和媒體存取控制層尤其顯得薄弱，容易受到干擾攻擊等。干擾攻擊的目的是干擾電臺頻道的正確連接或中斷其連接，降低服務質量。因此，遇到攻擊和網絡問題時，對于數據是否能被送達目的地很難知曉。對這種攻擊的檢測并不容易，首先由于自組織網絡缺乏集中管理，其次是車輛的快速移動。因此，檢測方案應該基于分布式結構，并且避免只針對某些特定的固件。基于以上約束條件提出了一個新的車輛自組織網絡干擾攻擊檢測方案（DJAVAN），通過數據包分組投遞率（PDR）的數量計算和時間間隙內數據包分組投遞率的下降值來對干擾攻擊進行檢測。通過設定門限值，可以確定干擾是來自攻擊還是連接問題。為了描述DJAVAN的效率，首先使用馬爾可夫鏈分析模型來描述攻擊的特性，之后通過模擬來確定最優門限值，用以確定網絡是否處于干擾區域。數值分析顯示，DJAVAN可以有效地檢測到干擾。未來還計劃基于博弈理論，繼續對攻擊后的反應機理進行研究。

刊名：Performance Evaluation（英）

刊期：2015年第2期

作者：Lynda Mokdad et al

編譯：陳鵬飛