[论文解读] A Survey of Active Attacks on Wireless Sensor Networks and their Countermeasures

Furrakh Shahzad, Maruf Pasha+1 more|arXiv (Cornell University)|Feb 23, 2017

Security in Wireless Sensor Networks参考文献 18被引用 20

一句话总结

本文对无线传感器网络（WSNs）中的主动攻击进行了全面调查，分析了四种核心安全威胁及其对策。评估了汇集体型、Sybil、wormhole 和 hello flood 攻击等攻击类型，并回顾了针对 WSN 资源限制量身定制的轻量级密码学与网络层防御机制，为实际部署的安全防护提供了重要参考。

ABSTRACT

Lately, Wireless Sensor Networks (WSNs) have become an emerging technology and can be utilized in some crucial circumstances like battlegrounds, commercial applications, habitat observing, buildings, smart homes, traffic surveillance and other different places. One of the foremost difficulties that WSN faces nowadays is protection from serious attacks. While organizing the sensor nodes in an abandoned environment makes network systems helpless against an assortment of strong assaults, intrinsic memory and power restrictions of sensor nodes make the traditional security arrangements impractical. The sensing knowledge combined with the wireless communication and processing power makes it lucrative for being abused. The wireless sensor network technology also obtains a big variety of security intimidations. This paper describes four basic security threats and many active attacks on WSN with their possible countermeasures proposed by different research scholars.

研究动机与目标

• 识别并分类针对资源受限环境中无线传感器网络（WSNs）的主动攻击。
• 分析由开放无线介质和节点能力有限引发的 WSN 漏洞。
• 评估在安全性、能耗效率和计算可行性之间取得平衡的现有对策。
• 提供适合低功耗传感器节点的攻击检测与缓解技术的结构化概述。
• 为研究人员和实践者在 WSN 部署中选择合适的安全机制提供指导。

提出的方法

• 将主动攻击分类为四种主要类型：汇集体型、Sybil、wormhole 和 hello flood 攻击。
• 基于网络层行为和路由协议利用情况分析攻击机制。
• 调查包括密码技术（例如数字签名、密钥管理）、异常检测和基于信任的路由在内的对策。
• 根据能耗效率、可扩展性和对节点被 compromise 的鲁棒性评估防御策略。
• 比较专为受限 WSN 环境设计的轻量级安全协议。
• 综合多项研究的发现，呈现攻击缓解方法的统一视图。

实验结果

研究问题

• RQ1 无线传感器网络中的主要主动攻击向量是什么？它们如何利用路由漏洞？
• RQ2 传感器节点的资源限制如何阻碍传统安全机制的部署？
• RQ3 在 WSN 中检测和缓解主动攻击的最有效轻量级对策是什么？
• RQ4 在现实世界约束下，基于信任的机制与密码学机制在保障 WSN 通信方面如何比较？
• RQ5 在 WSN 对策设计中，安全、能耗效率与网络可扩展性之间的权衡是什么？

主要发现

• 汇集体型攻击通过将流量吸引至恶意节点来操纵路由，显著降低网络性能和数据完整性。
• Sybil 攻击使攻击者能够创建多个虚假身份，从而控制路由决策和数据转发。
• Wormhole 攻击利用两个被 compromise 节点之间的低延迟路径，误导路由协议并隔离网络段。
• Hello flood 攻击通过发送大量虚假路由消息使网络过载，破坏正常数据传输并导致拓扑不稳定。
• 轻量级密码学解决方案（如对称密钥认证和高效密钥交换协议）对于在不增加过多能耗的前提下保障 WSN 安全至关重要。
• 基于信任的机制和异常检测系统在识别恶意行为方面展现出潜力，但需精心设计以避免误报和高开销。