巢湖无线加速度传感器厂家

传感器网络的安全分析


由于传感器网络自身的一些特性,使其在各个协议层都容易遭受到各种形式的攻击。下面着重分析对网络传输底层的攻击形式。


1　物理层的攻击和防御


物理层中安全的主要问题就是如何建立有效的数据加密机制,由于传感器节点的限制,其有限计算能力和存储空间使基于公钥的密码体制难以应用于无线传感器网络中。为了节省传感器网络的能量开销和提供整体性能,也尽量要采用轻量级的对称加密算法。


对称加密算法在无线传感器网络中的负载,在多种嵌入式平台构架上分别测试了RC4、RC5和IDEA等5 种常用的对称加密算法的计算开销。测试表明在无线传感器平台上性能较优的对称加密算法是RC4,而不是目前传感器网络中所使用的RC5。


由于对称加密算法的局限性,不能方便地进行数字签名和身份认证,给无线传感器网络安全机制的设计带来了较大的困难。因此高效的公钥算法是无线传感器网络安全亟待解决的问题。
2　链路层的攻击和防御


数据链路层或介质访问控制层为邻居节点提供可靠的通信通道,在MAC协议中,节点通过监测邻居节点是否发送数据来确定自身是否能访问通信信道。这种载波监听方式特别容易遭到拒绝服务攻击也就是DOS。在某些MAC层协议中使用载波监听的方法来与相邻节点协调使用信道。当发生信道冲突时,节点使用二进制值指数倒退算法来确定重新发送数据的时机,攻击者只需要产生一个字节的冲突就可以破坏整个数据包的发送。因为只要部分数据的冲突就会导致接收者对数据包的校验和不匹配。导致接收者会发送数据冲突的应答控制信息ACK使发送节点根据二进制指数倒退算法重新选择发送时机。这样经过反复冲突,使节点不断倒退,从而导致信道阻塞。恶意节点有计划地重复占用信道比长期阻塞信道要花更少的能量,而且相对于节点载波监听的开销,攻击者所消耗的能量非常的小,对于能量有限的节点,这种攻击能很快耗尽节点有限的能量。所以,载波冲突是一种有效的DOS攻击方法。


虽然纠错码提供了消息容错的机制,但是纠错码只能处理信道偶然错误,而一个恶意节点可以破坏比纠错码所能恢复的错误更多的信息。纠错码本身也导致了额外的处理和通信开销。目前来看,这种利用载波冲突对DOS的攻击还没有有效的防范方法。


解决的方法就是对MAC的准入控制进行限速,网络自动忽略过多的请求,从而不必对于每个请求都应答,节省了通信的开销。但是采用时分多路算法的MAC协议通常系统开销比较大,不利于传感器节点节省能量。
3　网络层的攻击和防御


通常,在无线传感器网络中,大量的传感器节点密集地分布在一个区域里,消息可能需要经过若干节点才能到达目的地,而且由于传感器网络的动态性,因此没有固定的基础结构,所以每个节点都需要具有路由的功能。由于每个节点都是潜在的路由节点,因此更易于受到攻击。无线传感器网络的主要攻击种类较多,简单介绍如下。
3. 1　虚假路由信息


通过欺骗,更改和重发路由信息,攻击者可以创建路由环,吸引或者拒绝网络信息流通量,延长或者缩短路由路径,形成虚假的错误消息,分割网络,增加端到端的时延。
3. 2　选择性的转发


节点收到数据包后,有选择地转发或者根本不转发收到的数据包,导致数据包不能到达目的地。
3. 3　污水池( sinkhole)攻击


攻击者通过声称自己电源充足、性能可靠而且高效,通过使泄密节点在路由算法上对周围节点具有特别的吸引力吸引周围的节点选择它作为路由路径中的点。引诱该区域的几乎所有的数据流通过该泄密节点。
3. 4　Sybil攻击

在这种攻击中,单个节点以多个身份出现在网络中的其他节点面前,使之具有更高概率被其他节点选作路由路径中的节点,然后和其他攻击方法结合使用,达到攻3. 5　蠕虫洞(wormholes)攻击


3. 6　Hello洪泛攻击


很多路由协议需要传感器节点定时地发送HELLO包,以声明自己是其他节点的邻居节点。而收到该Hello报文的节点则会假定自身处于发送者正常无线传输范围内。而事实上,该节点离恶意节点距离较远,以普通的发射功率传输的数据包根本到不了目的地。网络层路由协议为整个无线传感器网络提供了关键的路由服务。如受到攻击后果非常严重。

在当今信息技术呈爆炸式发展的潮流中,无线传感器以其全新的数据获取与处理技术逐渐进入人们的视线,并且在很多领域得到了广泛的应用与普及。当今国内无线传感器的发展方向大多集中在对于传感器数据接收的网络节点处，并且对用于信息处理的硬件设备也有部分研究。而伴随研究的不断深入与科技创新的不断突破，无线传感器已经开始向着智能式与便携式方向发展，它作为协作技术的核心部分其前景不可**。无线传感器的所有技术是过去单一传感器技术、无线电通信技术的完美融合，并且在融合的同时更在操作便捷性上做出了较大的突破。无线电传感器因为其特殊的节点式感应接收模式使得它在通信能力上就会显得十分有限，对一些大规模的数据也很难及时做到处理与响应，而对于这种十分有限的数据处理能力，要想让无线电传感器发挥出其较大的作用，就要根据实际的处理区域情况做出一系列相应的调整对策。作为当今**学术领域的研究热点，无线电传感器的出现让微电子技术与计算机网络技术完美融合在一起。并使得这一技术在军事科技、*科技、城市规划、抢险赈灾、环境保护等方面都体现出了十分重要的价值，**都已无法忽视这一重要的技术。
无线传感器的选用原则


虽然无线传感器的出现时间并不长，但是它依旧有很多的种类，且每个类别所履行的实际任务也不同，在遇到实际的问题时，要根据现场的实际测量目的、测量对象及测量环境来科学的选取合适的无线传感器来进行数据收集。而无线传感器的实际选择应该遵循以下几个重要原则：


灵敏度的选择。一般而言，对于无线电传感器来说设备的灵敏度当然是越高越好，但是在实际的使用中就会发现常常无线传感器的灵敏度会受到很多外界因素的不可抗逆性干扰，这就会使得整个数据测量的精确度受到干扰，此外，在方向性这一方面，传感器的灵敏度也不是越高越好，而是需要根据测量的对象来做进一步的选择，例如，如果选择的测量对象并非单向量，那么传感器的灵感度选择还是越小越好。


稳定性及精度选择。无论何种设备在使用过程中都会出现性能变化，所以对于无线传感器而言，其稳定性还是十分重要的指标。所以在实际的传感器选择时就需要优先考虑测量的环境，在对使用环境做出详尽调查之后合理安排传感器的类型。而当一些传感器**龄服役过后还是需要对传感器的性能进一步进行测评，而对于一些环境变量不太稳定的区域，就可以选择一些更为耐用的传感器来应对环境的改变。之所以如此注重传感器的稳定性，是因为无线传感器的稳定性和精度之间是存在着严密的关系，一旦传感器的稳定性出现偏差，那么对于传感器的精度将是致命的打击。在测量时，有时还需要根据测量目的不同来选择无线传感器的类型。一般的测量目的分为定量分析和定性分析两类，对于定性分析而言，有一个概念性的数据结果即可，所以就不必使用精度偏高的传感器；而定量分析需要精确地得出监测数据，此时就需要精度等级较高的传感器来满足对于测量要求。


频率响应。传感器的机械性能和结构不但可以影响其精确度与稳定性，还会对传感器的频率产生影响，只有传感器的频率响应得到十足的**，传感器的测量范围也才能得到**。

无线传感器的发展趋势


向微型化发展。在当代为了适应纷繁多变的时代背景与发展环境，各类检测控制类设备的功能也越来越趋于完善化，但更小的体积意味着更大的可塑空间与发展未来，这就要求无线电检测设备也要向着这一方向不断的靠拢，从而**自己的发展未来。


向低耗能及数字化发展。无线传感器虽然得到很大的欢迎，但是也不能忘记自身模拟信号单一与耗能较多的弊端，所以只有发展出更为高效的数字化信号，无线电传感器的受用面也才会更为广泛。因此，开发出低耗能及数字化的无线传感器必然是今后发展的重点方向。

无线传感器网络典型的网络结构和工作方式如下：
将大量传感器节点布置或抛洒到感兴趣的区域，节点通过自组织快速形成一个无线网络。每个节点都有自己控制的一个区域，通过感知设备，如温度、湿度、声音或光学设备，化学分析装置，电磁感应装置等，来对周围的物理环境进行监控，也可以通过配置一些专用的功能单元来实现与特定环境交互的功能。节点的通信距离一般较短，只能与自己通信范围内的其他传感器节点(称作邻居节点或邻居)交换数据。要访问通信范围以外的节点，必须使用多跳路由。因此，节点既是信息的采集和发出者，也是信息的转发传输者，采集的数据通过多跳路由到达汇聚节点(一些文献也称作网关)，汇聚节点是一个特殊的节点，可以通过Internet、移动通信网络、卫星等与监控中心通信。也可以利用飞机飞越网络上空，通过无线通信采集网关数据。为了**网络内大多数节点都可以与网关建立无线链路，并且**传感器节点对目标区域有很好的覆盖，节点的分布要相当的密集。高密度分布还可以在某些传感器节点能量耗尽或者出现故障时不影响网络的连通性和整体的工作。无线传感器网络典型的体系结构如图1所示。节点具有传感、信号处理和无线通信功能。

与传统的无线网络相比，无线传感器网络具有以下特点：
(1)电源容量有限。无线传感器网络节点一般由电池供电，而且在使用过程中也不能给电池充电或更换电池。因此无线传感器网络设计的基本原则就是都要以节能为前提。


(2)传感器节点由于受到低成本、小体积和低功耗的限制，其硬件、软件资源非常有限。


(3)无中心。无线传感器网络一般是一个对等式的网络。


(4)自组织。无线传感器网络的布设和展开*依赖于任何预设的基础设施。


(5)多跳路由。网络中节点通信距离有限，如果希望与较远的节点进行通信，则需要通过中间节点多跳路由来实现。


(6)动态拓扑。无线传感器网络是一个动态的网络，节点可以随处移动；网络的拓扑结构会随时发生变化，因此网络应该具有动态拓扑组织功能。


(7)节点数量众多，分布密集。为了对一个区域执行监测任务，传感器节点往往分布得非常密集，利用节点之间高度连接性来**系统的容错性和抗毁性。


无线传感器网络属于一种特殊的Ad hoc网络[1—5]，它虽然与传统的Ad hoc网络有很多相似的地方，但是与传统的Ad hoc网络相比，无线传感器网络的节点分布更加密集，能量更加有限，无线传感器网络中的传感器节点在大多数情况下是静止的。在无线传感器网络中，数据是被分散处理的，系统会根据需要尽早对数据进行处理，这样可以减少网络的流量，降低功耗并提高系统利用率。由于成本和功耗的限制，无线传感器网络节点的硬件设备资源十分有限，数据的处理能力和存储能力都比较弱。这就决定了在设计无线传感器网络各层技术标准的时候都要以简单和节能为较重要的前提条件。


无线传感器网络的协议分层结构基本采用传统网络的分层结构，即包括物理层、数据链路层、网络层、传输层和应用层。另外，能量、移动、任务等管理平台用于监控网络中的能量利用、节点移动和任务分配。这些平台能够帮助传感器节点在较低能耗下协作完成某些监控任务。图2所示为无线传感器网络的协议栈结构。

能量管理平台用来管理一个节点如何使用它的能量。例如，当一个节点收到一个邻居节点发来的消息之后，它可以将它的接收机关闭，避免接收到重复的消息。同样，当一个节点的能量较低时，它会向邻节点广播一条消息，告诉邻节点自己已经没有多少能量，不能再用来对消息进行传递了，这样它就可以不再接收邻节点发来的需要传递的消息，将能量都留给自己的消息发送。移动管理平台能够监测并记录节点的移动。任务管理平台用来平衡和规划某个区域的感知任务，安排哪些节点执行哪些感知任务，能量高的节点可以比那些能量低的节点多承担一些任务。有了这些管理平台，节点能够低能耗地协调工作，能够在移动的情况下传递数据，能够在节点之间共享资源。


无线传感器网络自身的特点决定了它不能使用目前已经存在的一些标准协议，国外的研究工作者为无线传感器网络的各个层次都提出了一些解决方案，但是总的来说，到目前为止还没有形成可被广泛认同的标准。

-/gjjici/-