[论文解读] An overview of wireless sensor network security attacks: Mode of operation, severity and mitigation techniques

Onwuegbuzie Innocent Uzougbo, Samuel-Soma M. Ajibade+1 more|arXiv (Cornell University)|Nov 13, 2020

Network Security and Intrusion Detection被引用 7

一句话总结

本文对无线传感器网络（WSNs）中的安全威胁提供了全面分析，将攻击分类为被动和主动类型，并评估其运作模式、严重程度及缓解策略。文章概述了保密性、完整性、可用性和认证等核心安全目标，并提出了在资源受限的WSN环境中降低攻击影响的实用对策。

ABSTRACT

Wireless Sensor Network (WSN) is the network of the future. As it gradually gains ground by transforming our lives and environments into a Smart World, it will definitely call for attention from selfish minded Attackers. The first section of this paper introduces the Wireless Sensor Network, its constraints, architecture, and mode of operation. It goes ahead to discuss the applications of WSN in health, agriculture, military, transportation, environment, industries. However, WSN automatically inherits the security challenges of the traditional network. The Network security goals which are Confidentiality, Integrity, Availability, and Authentication sometimes called the CIA of Network security is discussed with respect to WSN. This is followed by the security challenges of WSN, these challenges are categorized into two (2), Passive and Active Attacks, Passive attack is interested in the message, data or information that traverses the network without hindering the network channel or medium of communication while Active attack is interested in both the data as well as compromising and if possible shutting down the communication channel in order to hinders the smooth running of the network. In line with these security challenges, mitigation techniques are proffered to possibly prevent or lessen the severity of the attacks as its almost impossible to stop attackers from carrying out their malicious activities.

研究动机与目标

• 识别并分类无线传感器网络（WSNs）中的主要安全威胁，特别关注被动攻击和主动攻击。
• 分析真实部署环境中常见WSN攻击的严重程度及其运作模式。
• 评估现有缓解技术，以在不给资源受限的传感器节点带来过重负担的前提下增强安全性。
• 通过阐明安全目标（CIA三元组）与攻击向量之间的相互作用，支持构建更具韧性的WSN架构。
• 为研究人员和实践者提供一个参考框架，以系统性地理解并应对WSN特有的威胁。

提出的方法

• 根据攻击的运行行为，将WSN攻击分类为被动（如窃听、流量分析）和主动（如数据伪造、拒绝服务）类型。
• 使用CIA模型，将攻击类型映射到核心安全目标——保密性、完整性、可用性和认证。
• 系统性地回顾并分类加密、认证协议和入侵检测机制等缓解技术。
• 利用真实应用场景（如医疗保健、农业、军事）来说明攻击影响和防御措施的有效性。
• 通过图示展示攻击模型和缓解工作流程，增强概念清晰度。
• 综合先前研究的发现，形成对WSN安全挑战与解决方案的连贯概述。

实验结果

研究问题

• RQ1 无线传感器网络中被动攻击和主动攻击的主要运作模式是什么？
• RQ2 不同类型的攻击如何影响WSN中保密性、完整性、可用性和认证等核心安全目标？
• RQ3 在资源受限条件下，哪些缓解技术最有效地降低WSN攻击的严重程度？
• RQ4 应用特定上下文（如医疗保健、军事）如何影响特定WSN攻击的风险和影响？
• RQ5 现有安全机制在不损害能效的前提下，能在多大程度上适应新兴WSN威胁？

主要发现

• 被动攻击（如窃听和流量分析）主要威胁保密性，由于其非侵入性特征，难以被检测。
• 主动攻击（如数据伪造和拒绝服务）直接破坏数据完整性和网络可用性，常导致系统中断。
• CIA三元组仍是评估WSN安全性的基础框架，每个安全目标均对应特定的攻击向量和防御策略。
• 轻量级加密、相互认证和异常检测等缓解技术在降低攻击严重性方面有效，尤其在为低功耗节点优化时效果更佳。
• 尽管提出了多种防御方案，但尚无单一解决方案能完全消除攻击风险，凸显了采用分层、自适应安全机制的必要性。
• 本文强调，虽然完全防止攻击不可行，但通过战略性地部署对策，可显著降低其影响。