<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    針對傳感器網絡的主要攻擊手段有哪些


    發現錯別字 9個月前 提問
    回答
    1
    瀏覽
    182
    請勿發布不友善或者負能量的內容。與人為善,比聰明更重要!
    回答數量: 1
    高級測評師 CISM-WSE

    針對傳感器網絡的主要攻擊手段有以下這些:

    • 竊聽攻擊:竊聽是一種被動的信息收集方式。攻擊者隱藏在感知網絡通信范圍內,使用專用設備收集來自感知設備的信息,不論這些信息是否加密。

    • 偽造攻擊:攻擊者使用竊聽到的信息,仿制具有相同信號的傳感器節點,并使用偽造的傳感器節點設備在系統網絡中使用。

    • 重放攻擊:重放也稱為回放攻擊,攻擊者用特定裝置截獲合法數據,然后使用非法設備把該數據加入重發,使非法設備合法化,或者誘導其他設備進行特定數據傳輸,獲取敏感數據。

    • 拒絕服務攻擊:攻擊者在感知網絡中注入大量的偽造數據包,占用數據帶寬,淹沒真實數據,浪費網絡中感知設備有限的數據能力,從而使真正的數據得不到服務。

    • 通信數據流分析攻擊:攻擊者使用特殊設備分析系統網絡中的通信數據流,對信息收集節點進行攻擊,使節點癱瘓,從而導致網絡局部或者整個網絡癱瘓。

    • 物理攻擊:傳感器設備大多部署在無人值守環境,并且為適應低成本需要,這些感知設備的外部機殼材料等都沒有太高的防護性,容易受到拆卸、損壞等物理方面的攻擊。

    加強傳感器網絡安全的防護手段有以下這些:

    • 信息加密:對通信信息進行加密,即對傳感器網絡中節點與節點之間的通信鏈路上的通信數據進行加密,不以明文數據進行傳輸,即使攻擊者竊聽或截取到數據,也不會得到真實信息。

    • 數據校驗:數據接收端對接收到的數據進行校驗,檢測接收到的數據包是否在傳輸過程中被篡改或丟失,確保數據的完整性。優秀的校驗算法不僅能確保數據的完整性,也能夠確保攻擊者的重放攻擊,從假數據包中找到真實數據包,防御“拒絕服務”攻擊。

    • 身份認證:為確保通信一方或雙方的真實性,要對數據的發起者或接收者進行認證。這就好比阿里巴巴的咒語,只有知道咒語的人,門才能打開。認證能夠確保每個數據包來源的真實性,防止偽造,拒絕為來自偽造節點的信息服務,防御對數據接收端的“拒絕服務”攻擊等。

    • 擴頻與跳頻:固定無線信道的帶寬總是有限的,當網絡中多個節點同時進行數據傳輸時,將導致很大的延遲及沖突,就像單車道一樣,每次只能通過一輛車,如果車流量增大,相互搶道,那么將導致堵車;同時其信道是固定的,即使用固定的頻率進行數據的發送和接收,很容易被攻擊者發現通信的信道,并進行竊聽、截取通信信息。在無線通信中使用擴頻或跳頻,雖然兩個節點通信時還是使用單一的頻率,但是每次通信的頻率都不相同,而別的節點就可以使用不同的頻率進行通信,即增加了通信信道,可以容納更多的節點進行同時通信,減少沖突和延遲,也可以防御攻擊者對通信鏈路的竊聽和截取。在擴頻或跳頻技術中,使用“說前先聽[Listen Before Talk(LBT)]”的機制,即要發送數據之前,對準備使用的頻率進行監聽,確認沒有別的節點在使用該頻率后,才在這個信道(頻率)上發送數據,不然就監聽下個頻率,依次類推。

    • 安全路由:傳統網絡的路由技術主要考慮路由的效率、節能需求,但是很少考慮路由的安全需求。在傳感器網絡中,節點和節點通信、節點和基站通信、基站和基站通信、基站和網關(后臺系統)通信都涉及路由技術。在傳感器網絡中要充分考慮路由安全,防止節點數據、基站數據泄露,同時不給惡意節點、基站發送數據,防止惡意數據入侵。

    • 入侵檢測:簡單的安全技術能夠識別外來節點的入侵而無法識別那些被捕獲節點的入侵。因為這些被捕獲的節點和正常的節點一樣,具有相同的加/解密、認證、路由機制。安全防護技術要能夠實現傳感器網絡的入侵檢測,防止出現由于一個節點的暴露而導致整個網絡癱瘓的危險。

    回答所涉及的環境:聯想天逸510S、Windows 10。

    9個月前 / 評論
    亚洲 欧美 自拍 唯美 另类