[论文解读] Resilient networking in wireless sensor networks

Ochirkhand Erdene‐Ochir, Marine Minier+2 more|arXiv (Cornell University)|Mar 26, 2010

Energy Efficient Wireless Sensor Networks参考文献 84被引用 3

一句话总结

本文研究了在无线传感器网络（WSN）路由协议中，非安全加固协议对内部攻击（即节点被攻破）的固有弹性。通过在受控仿真环境下分析DSR、GBR、GF和RWR协议，发现无状态、随机化和高度连接的协议表现出更强的弹性，即使仅有一个节点被攻破，也能导致高达66%的数据传输中断——这凸显了在路由设计中引入结构冗余和行为随机性的重要性，以增强安全性，而无需完全依赖密码学技术。

ABSTRACT

This report deals with security in wireless sensor networks (WSNs), especially in network layer. Multiple secure routing protocols have been proposed in the literature. However, they often use the cryptography to secure routing functionalities. The cryptography alone is not enough to defend against multiple attacks due to the node compromise. Therefore, we need more algorithmic solutions. In this report, we focus on the behavior of routing protocols to determine which properties make them more resilient to attacks. Our aim is to find some answers to the following questions. Are there any existing protocols, not designed initially for security, but which already contain some inherently resilient properties against attacks under which some portion of the network nodes is compromised? If yes, which specific behaviors are making these protocols more resilient? We propose in this report an overview of security strategies for WSNs in general, including existing attacks and defensive measures. In this report we focus at the network layer in particular, and an analysis of the behavior of four particular routing protocols is provided to determine their inherent resiliency to insider attacks. The protocols considered are: Dynamic Source Routing (DSR), Gradient-Based Routing (GBR), Greedy Forwarding (GF) and Random Walk Routing (RWR).

研究动机与目标

• 识别现有WSN路由协议中不依赖密码学的、算法性属性，这些属性能固有地增强对内部攻击的弹性。
• 评估路由协议的结构和行为特征如何影响其对控制包伪造和数据重定向攻击的脆弱性。
• 推导出减少对密码学依赖、而通过拓扑冗余和协议随机性来提升WSN路由弹性的设计原则。
• 量化节点被攻破对数据传输率的影响，并识别常见路由协议中的关键脆弱性。

提出的方法

• 在受控网络条件下，对四种代表性WSN路由协议——DSR、GBR、GF和RWR——进行仿真，模拟不同数量的被攻破节点（k=1至5）。
• 实施一种针对性攻击模型，其中被攻破的节点伪造控制包（如RREQ、RREP、HELLO），将数据流量重定向至恶意节点。
• 使用三个关键指标衡量弹性：平均传输率、节点度（连通性）和路径长度（跳数）。
• 分析协议在路由发现和维护阶段的行为，以评估其对虚假控制包注入的敏感性。
• 基于被攻破节点与汇聚点（sink）的距离，评估其影响，测试是否中心节点被攻破会导致网络隔离。
• 提出弹性设计原则，包括无状态性、转发决策中的随机性，以及通过结构冗余来分散路由负载。

实验结果

研究问题

• RQ1 是否存在因协议行为而天然抵抗内部攻击的非安全加固WSN路由协议？
• RQ2 哪些具体协议行为——如状态性、随机性或拓扑依赖性——最有助于抵御控制包伪造攻击？
• RQ3 被攻破节点的数量和位置如何影响不同路由协议中的数据传输率？
• RQ4 结构属性（如节点度和路由多样性）在多大程度上可缓解节点被攻破的影响？
• RQ5 可推导出哪些设计原则，以在不完全依赖密码学机制的前提下提升路由弹性？

主要发现

• 单个被攻破节点可在DSR和GBR协议中导致高达66%的合法源节点（299个中的197个）数据传输中断，表明其对控制包伪造攻击高度脆弱。
• 当有两个被攻破节点时，276个节点（占299个的92.3%）受到影响，表明攻击影响随被攻破节点数量增加呈非线性增长。
• 基于洪泛的协议（如DSR和GBR）在路由发现过程中极易受到虚假RREP注入的攻击，因为其依赖有状态的路由维护机制。
• 贪婪转发（GF）和随机游走路由（RWR）易受HELLO包伪造攻击，可能导致流量被重定向至恶意节点。
• 节点度更高且路由多样性更强的协议表现出更好的弹性，因为其提供了更多替代路径，降低了对单一路径的依赖。
• 汇聚点的位置至关重要：若靠近汇聚点的节点被攻破，即使汇聚点本身物理安全，也可能导致其完全隔离，强调了汇聚点混淆或冗余的必要性。