[論文レビュー] A Survey on Detection of Sinkhole Attack in Wireless Sensor Network

George Kibirige, Camilius Sanga|arXiv (Cornell University)|May 8, 2015

Security in Wireless Sensor Networks参考文献 21被引用数 30

ひとこと要約

本サーベイは、無線センサーネットワーク（WSNs）におけるシンクホール攻撃の既存の検出メカニズムを分析し、ルーティングプロトコルを悪用する悪意あるノードを特定するソリューションに焦点を当てる。局所化、パケット転送動作、ネットワークトポロジー解析に基づく技術を評価し、リソース制約環境におけるシンクホール攻撃に対する最も強固な保護を提供するには、複数の検出戦略を組み合わせたハイブリッド手法が最適であると結論づける。

ABSTRACT

Wireless Sensor Network (WSN) consists of large number of low-cost, resource-constrained sensor nodes. The constraints of the wireless sensor node is their characteristics which include low memory, low computation power, they are deployed in hostile area and left unattended, small range of communication capability and low energy capabilities. Base on those characteristics makes this network vulnerable to several attacks, such as sinkhole attack. Sinkhole attack is a type of attack were compromised node tries to attract network traffic by advertise its fake routing update. One of the impacts of sinkhole attack is that, it can be used to launch other attacks like selective forwarding attack, acknowledge spoofing attack and drops or altered routing information. It can also used to send bogus information to base station. This paper is focus on exploring and analyzing the existing solutions which used to detect and identify sinkhole attack in wireless sensor network. The analysis is based on advantages and limitation of the proposed solutions.

研究の動機と目的

• 無線センサーネットワーク（WSNs）におけるシンクホール攻撃の検出技術を特定および分析すること。
• 正確性、エネルギー効率、スケーラビリティの観点から、提案されたソリューションの長所と短所を評価すること。
• リソース制約のあるセンサーノードが、洗練されたシンクホール攻撃を検出する際に直面する課題を強調すること。
• 検出メカニズムの基礎となる原理とパフォーマンスのトレードオフに基づき、包括的な比較を提供すること。
• 現在の検出手法におけるギャップを特定し、改善の方向性を示すことで、今後の研究を導くこと。

提案手法

• 学術的なpeer-reviewedリソースを用いた、WSNsにおけるシンクホール攻撃検出に関する既存文献の体系的レビュー。
• 検出技術を局所化ベース、ルーティング動作ベース、トポロジー基地のアプローチに分類すること。
• 誤検出率、検出遅延、エネルギー消費量などのメトリクスを用いて検出メカニズムを分析すること。
• ルーティング更新を操作してトラフィックを引きつけるシンクホールノードを検出できる能力に基づき、ソリューションを評価すること。
• タイムスタンプ付きパケット、受信信号強度インジケータ（RSSI）、ネットワーク層プロービングを用いた異常検出の手法を比較すること。
• 複数の技術を組み合わせたハイブリッド検出戦略を特定するため、発見を統合すること。

実験結果

リサーチクエスチョン

• RQ1 WSNsにおいてシンクホール攻撃を検出するのが難しい主な特徴は何ですか？
• RQ2 既存の検出技術は、ルーティング動作を操作する悪意あるノードを特定するために、どのようにアプローチが異なっていますか？
• RQ3 既存のソリューションにおいて、検出正確性、エネルギー効率、計算オーバーヘッドの間で生じるパフォーマンスのトレードオフはどのようなものですか？
• RQ4 リソース制約のあるWSN環境で最も効果的な検出メカニズムはどれですか？
• RQ5 洗練されたまたは適応的であるシンクホール攻撃に対処する際、現在の検出手法の限界は何ですか？

主な発見

• 局所化ベースの検出手法は、高品質なルーティング経路を偽装するシンクホールノードの特定に有効である。
• パケット転送の一貫性とタイムス탬ピングを含むルーティング動作分析は、動的ネットワーク環境における検出正確性を向上させる。
• 複数の技術を組み合わせたハイブリッド検出アプローチは、誤検出率が低く、適応的攻撃者に対してより高い耐性を示す。
• エネルギー消費は、継続的モニタリングやプロービングベースの検出において、依然として重要な制限要因である。
• 多くの既存ソリューションは、大規模または高密度のWSN展開において、効果的にスケーリングできない。
• 標準化の欠如と実世界での検証の不足により、多くの提案された検出メカニズムの実用的導入が制限されている。