基于 RPL 的低功耗有损网络中缓解攻击的终极方法
密码学与安全
2019-12-30 v2
摘要
低功耗有损网络路由协议(RPL)是物联网(IoT)现有的路由协议。RPL 是一种主动式、轻量级的 Distance Vector 协议,可针对多种形式的路由攻击提供安全性。然而,由于未认证或未加密的控制帧、集中式根控制器、被攻陷或未认证设备等诸多问题,该网络中仍可能存在各种攻击(如 rank 攻击、版本攻击等)。文献中已有多种解决方案,但各有优劣。迄今尚无完全解决所有这些问题的合适系统框架。为此,我们提出一种终极方法来更高效、有效地缓解这些 RPL 攻击。我们对内部攻击采用基于 IDS 的系统,并用迷你防火墙清除外部攻击。在基于 IDS 的方法中,我们在多个位置部署入侵检测系统以分析节点行为。节点是否为攻击者的终极判定主要取决于三点:邻节点间信任、多个汇聚节点的局部决策以及根节点的全局决策。我们还在该框架中引入部分区块链特性以增强内部安全。我们在迷你防火墙中设置阈值与规则以清除外部攻击。本文给出所提方法及其理论分析,相较其他方法可提供更好的防护。
引用
@article{arxiv.1910.13435,
title = {An Ultimate Approach of Mitigating Attacks in RPL Based Low Power Lossy Networks},
author = {Jaspreet Kaur},
journal= {arXiv preprint arXiv:1910.13435},
year = {2019}
}
备注
Accepted as Full Paper at 17th International Conference on Security and Management (SAM'19), Las Vegas, USA