無(wú)線AdHoc應(yīng)用威脅

無(wú)線AdHoc應(yīng)用威脅——移動(dòng)商務(wù)安全體系構(gòu)成什么是AdHoc？1AdHoc應(yīng)用2AdHoc應(yīng)用威脅3目錄Contents目錄無(wú)線AdHoc應(yīng)用的威脅1什么是AdHoc？什么是AdHoc？01020304AdHoc點(diǎn)對(duì)點(diǎn)模式一種特殊的自組織對(duì)等式多跳移動(dòng)通信網(wǎng)絡(luò)一種省去了無(wú)線中介設(shè)備AP而搭建起來(lái)的對(duì)等網(wǎng)絡(luò)結(jié)構(gòu)，只要安裝了無(wú)線網(wǎng)卡，計(jì)算機(jī)彼此之間即可實(shí)現(xiàn)無(wú)線互聯(lián)也被稱為多跳無(wú)線網(wǎng)（MultiHopWirelessNetwork）、自組織網(wǎng)絡(luò)（SelfOrganizedNetwork）或無(wú)固定設(shè)施的網(wǎng)絡(luò)（InfrastructurelessNetwork）特點(diǎn)：無(wú)中心、自組織、多跳路由、動(dòng)態(tài)拓?fù)洹o(wú)線AdHoc應(yīng)用的威脅2AdHoc應(yīng)用AdHoc應(yīng)用其他Adhoc網(wǎng)絡(luò)可以作為各種通信網(wǎng)絡(luò)的無(wú)線接入手段之一。個(gè)人通信不僅可用于實(shí)現(xiàn)PDA、手機(jī)、手提電腦等個(gè)人電子通信設(shè)備之間的通信，還可用于個(gè)人局域網(wǎng)之間的多跳通信。藍(lán)牙技術(shù)中的超網(wǎng)（Scatternet）就是一個(gè)典型的例子。緊急應(yīng)用在發(fā)生了地震、水災(zāi)、強(qiáng)熱帶風(fēng)暴或遭受其他災(zāi)難打擊后，固定的通信網(wǎng)絡(luò)設(shè)施（如有線通信網(wǎng)絡(luò)、蜂窩移動(dòng)通信網(wǎng)絡(luò)的基站等網(wǎng)絡(luò)設(shè)施、衛(wèi)星通信地球站以及微波接力站等）可能被全部摧毀或無(wú)法正常工作，對(duì)于搶險(xiǎn)救災(zāi)來(lái)說(shuō)，這時(shí)就需要Adhoc網(wǎng)絡(luò)這種不依賴任何固定網(wǎng)絡(luò)設(shè)施又能快速布設(shè)的自組織網(wǎng)絡(luò)技術(shù)。傳感器網(wǎng)絡(luò)考慮到體積和節(jié)能等因素，傳感器的發(fā)射功率不可能很大。使用Adhoc網(wǎng)絡(luò)實(shí)現(xiàn)多跳通信是非常實(shí)用的解決方法。分散在各處的傳感器組成Adhoc網(wǎng)絡(luò)，可以實(shí)現(xiàn)傳感器之間和與控制中心之間的通信。軍事應(yīng)用是Adhoc網(wǎng)絡(luò)技術(shù)的主要應(yīng)用領(lǐng)域。因其特有的無(wú)需架設(shè)網(wǎng)絡(luò)設(shè)施、可快速展開(kāi)、抗毀性強(qiáng)等特點(diǎn)，它是數(shù)字人戰(zhàn)場(chǎng)通信的首選技術(shù)。Adhoc網(wǎng)絡(luò)技術(shù)已經(jīng)成為美軍戰(zhàn)術(shù)互聯(lián)網(wǎng)的核心技術(shù)。無(wú)線AdHoc應(yīng)用的威脅3AdHoc應(yīng)用威脅AdHoc應(yīng)用威脅1、無(wú)基礎(chǔ)設(shè)施、開(kāi)放性及易受攻擊的傳輸媒介諸如以下的主動(dòng)/被動(dòng)連接攻擊都有可能發(fā)生——數(shù)據(jù)被竊聽(tīng)、數(shù)據(jù)被欺騙、拒絕服務(wù)攻擊、節(jié)點(diǎn)偽裝等。2、動(dòng)態(tài)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和網(wǎng)絡(luò)成員由于移動(dòng)節(jié)點(diǎn)不易跟蹤，來(lái)自無(wú)線網(wǎng)絡(luò)內(nèi)部的惡意節(jié)點(diǎn)的攻擊更具破壞性和更加難于偵測(cè)。3、動(dòng)態(tài)的、協(xié)作的路由算法由于缺少中心管理點(diǎn)，有可能從內(nèi)部或外部干擾來(lái)引起路由混亂。4、缺少統(tǒng)一的監(jiān)測(cè)管理中心點(diǎn)很難在網(wǎng)絡(luò)中部署統(tǒng)一的安全策略。AdHoc應(yīng)用威脅5、沒(méi)有明確的防御邊界在無(wú)線網(wǎng)絡(luò)中，安全要求是因情況而異的。因而，在實(shí)際應(yīng)用中，我們要折中它的安全解決方案和安全需求。6、每個(gè)移動(dòng)節(jié)點(diǎn)的計(jì)算資源是有限的如電池、有限的計(jì)算能力及傳輸帶寬等。這使得任何的惡意侵入可以通過(guò)消耗其有限的計(jì)算資源來(lái)影響整個(gè)無(wú)線網(wǎng)絡(luò)的正常運(yùn)行。同時(shí)，有些節(jié)點(diǎn)為了節(jié)省自己的資源，不參與網(wǎng)絡(luò)交換。這種自私行為對(duì)網(wǎng)絡(luò)性能的影響不可低估。研究表明，即使整個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)中只有一小部分節(jié)點(diǎn)產(chǎn)生自私行為，也會(huì)造成網(wǎng)絡(luò)性能的嚴(yán)重下降。7、有線網(wǎng)絡(luò)環(huán)境