17、移动自组网路由安全技术解析

移动自组网路由安全技术解析

1. 引言

在移动自组网（MANET）中，由于节点的无线特性，并非所有节点都在彼此的传输范围内，因此节点常常需要为其他节点转发网络流量。这种从源节点到目标节点的流量转发过程被称为路由。然而，MANET 比有线网络更容易受到恶意攻击，因为有线网络可以通过物理安全措施来降低入侵风险，而无线介质使得这些措施的效果大打折扣。尽管认证机制可以防止未经授权的访问，但恶意实体仍可能接管具有合法认证凭证的节点。因此，需要安全协议来确保 MANET 节点在潜在的敌对环境中正常运行。

2. MANET 路由方法

MANET 路由协议主要分为两类：基于位置的路由协议和基于拓扑的路由协议。以下是对这两类协议的简要概述，以及一些理想的 MANET 路由协议应具备的特性：
- 无环路 ：避免数据包在网络中无限循环。
- 按需操作 ：根据网络流量模式按需调整，提高网络能量和带宽的利用效率。
- 主动操作 ：在需要低延迟且资源充足的情况下，主动维护路由。
- 休眠期操作 ：允许节点在必要时停止收发信号，而不影响路由协议的正常运行。
- 安全性 ：提供安全机制，防止协议操作被破坏或修改。

2.1 基于位置的路由协议

基于位置的路由协议利用节点的地理位置来做出路由决策。节点需要通过全球定位系统（GPS）和定位服务来确定自身和其他通信节点的地理位置。以下是几种基本的基于位置的路由算法：
-