[论文解读] Cyber-Physical Attacks on UAS Networks- Challenges and Open Research Problems

Vahid Behzadan|arXiv (Cornell University)|Feb 4, 2017

UAV Applications and Optimization参考文献 12被引用 10

一句话总结

本文识别了由于高移动性、动态拓扑结构以及机械、计算和通信子系统之间相互作用而引起的UAS网络中独特的网络物理漏洞。提出了新型安全挑战和开放性研究问题，特别是在通过自适应、去中心化的防御机制（如延迟随机化和伪装传输）减轻拓扑推断、干扰和路由攻击方面。

ABSTRACT

Assignment of critical missions to unmanned aerial vehicles (UAV) is bound to widen the grounds for adversarial intentions in the cyber domain, potentially ranging from disruption of command and control links to capture and use of airborne nodes for kinetic attacks. Ensuring the security of electronic and communications in multi-UAV systems is of paramount importance for their safe and reliable integration with military and civilian airspaces. Over the past decade, this active field of research has produced many notable studies and novel proposals for attacks and mitigation techniques in UAV networks. Yet, the generic modeling of such networks as typical MANETs and isolated systems has left various vulnerabilities out of the investigative focus of the research community. This paper aims to emphasize on some of the critical challenges in securing UAV networks against attacks targeting vulnerabilities specific to such systems and their cyber-physical aspects.

研究动机与目标

• 识别并分析在将UAS网络建模为传统MANET或WSN时被忽略的网络物理漏洞。
• 突出高动态移动性、动态拓扑结构以及无人机中机械与电子系统之间相互作用带来的独特挑战。
• 全面列出针对新兴威胁（如拓扑推断、干扰和路由操纵）的UAS网络安全的开放性研究问题。
• 倡导从孤立的网络安全模型转向UAS系统中集成的网络物理威胁建模。

提出的方法

• 通过将通信链路分解为物理层、链路层和网络层来分析UAS网络架构，以识别攻击面。
• 提出延迟随机化和伪装信号传输作为缓解技术，以干扰基于时间的拓扑推断攻击。
• 建议将伪装传输策略集成到拓扑控制中，以在流量分布中创建人为同质性。
• 评估具有动态频谱接入（DSA）的自适应无线电系统在增强抗干扰和抗干扰能力方面的可行性。
• 强调需要设计安全、低延迟的路由协议，以应对位置数据和网络拓扑被敌对操纵的情况。
• 强调跨学科建模的重要性，以考虑机械动力学、传感器数据和网络行为之间的相互作用。

实验结果

研究问题

• RQ1 UAS网络的高移动性和动态拓扑结构如何产生传统MANET中不存在的独特漏洞？
• RQ2 在高移动性UAS网络中，延迟随机化或伪装传输在多大程度上可以缓解拓扑推断攻击？
• RQ3 在实时UAS网络中实施基于伪装的防御机制时，安全、延迟和开销之间的权衡是什么？
• RQ4 如何使UAS网络中的路由协议能够抵御敌对操纵位置数据和人为拓扑扰动？
• RQ5 在设计具备弹性的、网络物理安全的UAS网络时，哪些是关键的开放性问题，需考虑机械、计算和通信子系统之间的相互依赖性？

主要发现

• 由于高速移动性、快速的拓扑变化以及机械与电子系统之间的相互依赖性，UAS网络表现出独特的漏洞，这些特性在传统MANET模型中未被捕捉。
• 由于传输模式具有可预测性且对低延迟要求严格，基于时间分析的拓扑推断攻击在UAS网络中是可行的。
• 由于UAS网络中严格的延迟约束，延迟随机化受到限制，降低了其作为独立防御机制的有效性。
• 伪装信号传输为延迟随机化提供了一种有前景的替代方案，但其与拓扑控制及能效的最优集成仍需进一步研究。
• 许多为UAS网络提出的路由机制依赖于全局位置信息，使其容易受到欺骗和敌对操纵传感器数据的影响。
• 目前提出的各类安全对策在可行性与性能方面缺乏全面分析，尤其是在开销和实时适应性方面。