计算机研究与发展
計算機研究與髮展
계산궤연구여발전
JOURNAL OF COMPUTER RESEARCH AND DEVELOPMENT
2007年
8期
1371-1377
,共7页
陈炜%龙翔%高小鹏%白跃彬
陳煒%龍翔%高小鵬%白躍彬
진위%룡상%고소붕%백약빈
移动自组网%动态源路由%聚合签名%DoS%ns-2
移動自組網%動態源路由%聚閤籤名%DoS%ns-2
이동자조망%동태원로유%취합첨명%DoS%ns-2
移动自组网(mobile ad hoc networks,MANETs)是典型的分布式网络,没有集中式的管理节点,网络拓扑动态变化,而且网络带宽有限.移动自组网无网络基础设施的特点,使其易于受到各种拒绝服务攻击(denial of service,DoS).灰洞攻击是一种类型的拒绝服务攻击,攻击者在网络状态良好的情况下,首先以诚实的方式参与路由发现过程,然后以不被察觉的方式丢弃部分或全部转发数据包.首先介绍了相关工作、DSR算法、聚合签名算法和网络模型.然后基于聚合签名算法,给出了用于检测丢包节点的3个相关算法:证据产生算法、审查算法和诊断算法.证据产生算法用于节点产生转发证据;审查算法用于审查源路由节点;诊断算法用于确定丢包节点.最后分析了算法的效率.ns-2仿真结果表明,在移动速度中等的网络中,提出的算法可以检测出多数丢包节点,且路由包开销较低.舍弃含丢包节点的路由后,数据发送率有相应的改善.
移動自組網(mobile ad hoc networks,MANETs)是典型的分佈式網絡,沒有集中式的管理節點,網絡拓撲動態變化,而且網絡帶寬有限.移動自組網無網絡基礎設施的特點,使其易于受到各種拒絕服務攻擊(denial of service,DoS).灰洞攻擊是一種類型的拒絕服務攻擊,攻擊者在網絡狀態良好的情況下,首先以誠實的方式參與路由髮現過程,然後以不被察覺的方式丟棄部分或全部轉髮數據包.首先介紹瞭相關工作、DSR算法、聚閤籤名算法和網絡模型.然後基于聚閤籤名算法,給齣瞭用于檢測丟包節點的3箇相關算法:證據產生算法、審查算法和診斷算法.證據產生算法用于節點產生轉髮證據;審查算法用于審查源路由節點;診斷算法用于確定丟包節點.最後分析瞭算法的效率.ns-2倣真結果錶明,在移動速度中等的網絡中,提齣的算法可以檢測齣多數丟包節點,且路由包開銷較低.捨棄含丟包節點的路由後,數據髮送率有相應的改善.
이동자조망(mobile ad hoc networks,MANETs)시전형적분포식망락,몰유집중식적관리절점,망락탁복동태변화,이차망락대관유한.이동자조망무망락기출설시적특점,사기역우수도각충거절복무공격(denial of service,DoS).회동공격시일충류형적거절복무공격,공격자재망락상태량호적정황하,수선이성실적방식삼여로유발현과정,연후이불피찰각적방식주기부분혹전부전발수거포.수선개소료상관공작、DSR산법、취합첨명산법화망락모형.연후기우취합첨명산법,급출료용우검측주포절점적3개상관산법:증거산생산법、심사산법화진단산법.증거산생산법용우절점산생전발증거;심사산법용우심사원로유절점;진단산법용우학정주포절점.최후분석료산법적효솔.ns-2방진결과표명,재이동속도중등적망락중,제출적산법가이검측출다수주포절점,차로유포개소교저.사기함주포절점적로유후,수거발송솔유상응적개선.