无线网状网WMN的安全体系研究综述.doc

无线网状网(WMN)的安全体系研究综述 摘要 对wmn网络从网络体系结构、功能优势的方面进行了概述，提出了wmn网络的网络的可用性问题、保护合法节点不被俘获或者假冒问题、信息的完整性问题、信息的机密性问题、无线路由安全问题、sta的身份认证问题等网络安全体系问题，并相应的给出了对应的安全解决方案，对目前无线网状网（wmn）的安全体系研究进行综述。 关键词 wmn网络；安全体系；入侵检测 因为无线接入协议的完善、电子产品的改良，wlan的技术越来越成熟，在100 m范围内的无线上网可以通过wi-fi技术成熟解决，ap通过有线链路接入局域网，sta通过一跳无线链路接入ap。无线设备如果要在很大的范围内移动，就需要很多ap接入互联网，这样就会带来一系列的问题，如信号干扰、成本提高，为解决这些问题，就提出了wmn网络，它是通过无线网络连接ap和骨干网络，用多个无线中继连接有线网络，这样就组建了一个很大覆盖范围的无线网络，并且网络信号良好。 wmn网络可以分为三种结构的形式：一种是基于客户的网络，该种类型的网络不需要mr的参与，用户间是通过p2p连接，mc承担了所有的路由、配置、终端管理任务，因而需要mc的功能相当强大，也注定这种网络的移动性相当好，鲁棒性就差了许多；一种是基于基础设施的网络，这种网络主要由mr作为中坚力量组成mesh骨干网，用户直接或者通过ap接入mesh骨干网络，mesh骨干网络通过有线接入互联网络，这种网络层次清晰、路由算法简单，能提供高效的网络服务，不足之处是mr承担了所有任务，mc没有充分发挥作用，不能起到接力的作用，需要的mr数目太多；还有一种是混合类型的网络，这种网络结合了上两种的优势，mc可以直接接入mr，也可以通过别的mc接入，真正做到了完全无缝覆盖效果，也支持异构网络。 wmn网络具有网络拓扑结构灵活，网络拓扑扩展性良好，鲁棒性好，路由算法先进，可以自动迂回路由等一般网络无法比拟的优越性，部署一个wmn网络最少只需要一个有线网络的接口，其它的ap都可以通过无线链路彼此相连，当某些节点的数据量突然拥塞时候，这些节点可以智能的选择别的节点，均衡流量，每个ap都与几个和它相邻的ap具有连接性，当某个ap失效，它就自动路由到别的有效的ap上，保障网络的健壮性，要扩大无线网络的覆盖范围时候，就只要在无线网络的边缘增加ap即可，增加的ap就会连接原有的ap，从而扩大无线网络的范围，从而使系统始终都在高效率运转。wmn网络可以与其他无线网络兼容并可以互操作，wmn网络具有很强的自我修复、自我形成、自我组织的能力，它整合了包括无线和有线的各种异构网络，能被无线基础设施方便的支持移动性，形成了一种无线骨干网络的多跳网络，它应用了许多wlan网络和ad hoc网络的成熟技术，融合了两种网络的优势，可以提供大容量，高速度，宽覆盖的无线网络接入技术，解决了无线网络布线的终端移动性的重要问题，适应在学校、医院、办公场所等人口密集区应用。 1 wmn 的安全问题 wmn的sta和map之间的链路使用的是wlan连接，mp，map，mpp之间使用的是ad hoc网络连接，wmn吸收了wlan网络和ad hoc网络的优势，是两者的集大成。wmn网络的安全体系主要存在如下几种网络安全问题：第一个大的安全问题就是网络是否可用的可用性问题。这个问题分为如下三种情况：第一种情况是恶意节点占据无线链路信道，长时间不归还，使得其他合法节点无法正常获得发送数据的权利，从而造成信号阻塞，致使该节点报废，网络不可用。第二种情况是通过恶意节点和被其控制的节点向正常的节点无休止的发送数据或者路由信息，搞得正常节点无法正常工作，进行dos攻击，最后让整个网络瘫痪，不可用。第三种情况是攻击者使用各种各样的办法耗尽被攻击者的各种资源，如电源、cpu、带宽等有限资源，最后迫使网络不可用；第二个大的安全问题是怎么样保护合法节点不被俘获或者假冒，因为wmn网络的mp经常安装在室外，这样保护的就不够好，经常很容易就被攻击者接近，获得对称密钥，认证信息等这些节点的内部必威体育官网网址信息，并利用这些信息假冒为合法节点，进而变更邻居节点的信息，达到变更相关的路由信息，它通过恶意广播非法路由，使网络阻塞，甚至于瘫痪，整个网络不可用；第三个大的安全问题就是信息的完整性问题，因为wmn网络是多跳网络，信息从发出点到接受点，中间要经过多跳无线链路mc，还要经过多个mr，中间中转环节很多，破坏者可以在无线链路中间截获信息，对信息进行篡改，然后再以合法身份发出去，迷惑接受者，破坏信息的完整性，达到篡改信息的目的；第四个大的安全问题就是信息的机密性问题，因为wmn主要是通过无线链路传输信息，这样信息破坏者就可以在信息在sta到ap，或者mp之间传输时进行窃听，把窃听到得信息进行解密，然后加