CoSec-RPL:基于离群点分析的6LoWPAN中RPL复制攻击检测
密码学与安全
2023-02-27 v1 网络与互联网体系结构
摘要
面向低功耗有损网络的IPv6路由协议(RPL)是基于IPv6的低功耗无线个人区域网络(6LoWPANs)的标准路由协议。在RPL协议中,DODAG信息对象(DIO)消息用于向网络中其他节点传播路由信息。恶意节点可能窃听其邻居节点的DIO消息,随后以固定间隔多次重放捕获的DIO。本文提出并研究了一种严重攻击,称为非欺骗复制攻击,一种针对RPL协议的基于重放的DoS攻击。研究表明非欺骗复制攻击增加了网络的平均端到端延迟(AE2ED)与包投递率。因此,为解决该问题,本文提出名为CoSec-RPL的入侵检测系统(IDS)。CoSec-RPL的攻击检测逻辑主要基于离群点检测(OD)思想。CoSec-RPL显著缓解了非欺骗复制攻击对网络性能的影响。将所提IDS的有效性分别与标准RPL协议比较。实验结果表明CoSec-RPL在静态与移动网络场景下均高效检测并缓解非欺骗复制攻击,且不给节点增加任何显著开销。据我们所知,CoSec-RPL是首个利用OD进行6LoWPAN入侵检测的RPL专用IDS。
引用
@article{arxiv.2302.12443,
title = {CoSec-RPL: detection of copycat attacks in RPL based 6LoWPANs using outlier analysis},
author = {Abhishek Verma and Virender Ranga},
journal= {arXiv preprint arXiv:2302.12443},
year = {2023}
}