[论文解读] A Survey on Security Issues in Ad Hoc Routing Protocols and their Mitigation Techniques

Harshavardhan Kayarkar|arXiv (Cornell University)|Mar 16, 2012

Mobile Ad Hoc Networks参考文献 51被引用 10

一句话总结

本综述研究了移动自组织网络（MANET）路由协议中的安全漏洞，重点关注黑洞、wormhole 和 Sybil 攻击等常见攻击。评估了加密认证、声誉系统和入侵检测等缓解技术，结论是混合方法能为动态、无基础设施的网络威胁提供最稳健的防护。

ABSTRACT

Mobile Ad hoc Networks (MANETS) are transient networks of mobile nodes, connected through wireless links, without any fixed infrastructure or central management. Due to the self-configuring nature of these networks, the topology is highly dynamic. This makes the Ad Hoc Routing Protocols in MANETS highly vulnerable to serious security issues. In this paper, we survey the common security threats and attacks and summarize the solutions suggested in the survey to mitigate these security vulnerabilities.

研究动机与目标

• 识别并分类针对移动自组织网络（MANET）中自组织路由协议的常见安全威胁。
• 分析由于 MANET 的动态性、无基础设施性和自配置特性所导致的漏洞根源。
• 评估现有的缓解技术，如加密认证、声誉系统和入侵检测机制。
• 比较各种安全解决方案在应对特定攻击（如黑洞、wormhole 和 Sybil 攻击）方面的有效性。
• 全面概述当前关于保护 MANET 路由协议的研究趋势与研究空白。

提出的方法

• 对 2000 年至 2012 年间关于 MANET 安全的同行评审文献和技术报告进行系统性综述。
• 根据对路由协议的影响对攻击进行分类，包括黑洞、wormhole 和 Sybil 攻击。
• 将缓解技术分为三大类：加密类、基于声誉类和入侵检测系统（IDS）类方法。
• 分析协议级防御措施，如数字签名、哈希链和质询-响应机制，用于认证。
• 评估通过信任度量跟踪节点行为并根据行为标志恶意节点的声誉系统。
• 讨论结合多种技术的混合方案，以提高对不断演变的攻击向量的抗御能力。

实验结果

研究问题

• RQ1 针对 MANET 中的自组织路由协议，主要的安全威胁是什么？
• RQ2 动态拓扑变化和缺乏集中控制如何加剧 MANET 中的安全漏洞？
• RQ3 在 MANET 中，哪些最有效的加密和非加密技术可用于缓解路由层攻击？
• RQ4 基于声誉的系统和 IDS 机制如何检测并防止恶意节点行为？
• RQ5 现有缓解技术在实际 MANET 部署中存在哪些局限性和权衡？

主要发现

• 黑洞和 wormhole 攻击最具破坏性，因为它们可通过丢弃或错误路由数据包严重降低网络性能。
• 加密技术如数字签名和哈希链显著提高了认证安全性，但增加了计算和能耗开销。
• 基于声誉的系统通过监控数据包转发行为可有效检测恶意节点，但易受合谋攻击影响。
• 入侵检测系统（IDS）通过监控路由行为增强安全性，但需要精心设计以避免误报和可扩展性问题。
• 结合加密、声誉和 IDS 机制的混合方法表现出更优越的鲁棒性，推荐用于实际部署。
• 尽管已有多种解决方案，但单一技术无法提供完全保护，安全、性能与资源消耗之间的权衡仍是重大挑战。