无线传感器网络需要在许多应用中收集敏感数据。
此，安全问题至关重要。
旦传感器节点被捕获并且不采取任何措施，该节点中的所有信息将被破坏。用捕获的节点，攻击者可以在网络内发起内部攻击，从而导致网络安全性能急剧下降。了检测捕获的节点，各种技术可以解决此问题。文总结了当前的检测技术，并展望了该研究的未来方向。线传感器网络安全性的目标是保留网络上数据的真实性，机密性和完整性。线传感器网络中的不同类型的攻击使用有限的网络资源来削弱以上三个参数中的任何一个[3]：黑客通过被动侦听窃取网络内的通信，因此任何信息节点感知到的敏感。由审核员获得。意节点通常通过将伪造的数据包注入网络来使其他节点相信它们是真实信息。
捕获的节点在通过网络接收到数据包后，通常会采用选择性传输攻击来消除数据包，而不是沿着数据包的实际路径进行传输。种攻击通常还会削弱正常数据包的网络资源。击者还可以更改正常数据包的内容，从而影响网络身份验证和数据完整性。多数安全算法首先使用加密技术对数据进行加密，然后基站和节点对数据进行解码[4]。密技术考虑了网络内通信的身份验证，安全性和数据完整性。是，如果攻击者也拥有正常节点使用的加密密钥，则当捕获一个或多个节点时，安全算法的有效性就会趋于降低[5，6]。此，如果不采取其他安全措施，则无法从正常节点中识别出恶意节点。同类型的网络攻击利用漏洞或网络故障来攻击网络，入侵检测系统的主要功能是检测网络攻击，无线传感器网络的安全性目的是：介绍入侵检测系统是[7]。侵检测技术可以分为两种类型：滥用检测和异常检测。征检测通过已知的入侵用户图标记入侵，其优点是能够以精确而有效的方式检测到已知入侵，而缺点是无法检测到新的攻击。常检测通过监视与正常行为非常不同的活动来预测入侵。的主要优点是它不需要入侵检测的先验知识，并且可以检测到新的入侵。的主要缺点是无法描述入侵形状，并且错误率很高。概念上讲，入侵检测模型主要包括两个单元[7，8]：一个是特征（属性），它描述典型活动的特征，例如“错误条目“，”命令的平均访问频率”；第二种是模型算法，该算法使用功能来检测和清除入侵。感器节点通常部署在开放环境中，容易受到物理攻击。旦获得了节点密钥信息，攻击者就可以模拟这些节点并将错误信息任意注入网络。果捕获了一个节点，则它包含的所有信息都将被破坏。击者利用捕获的节点在网络内发起内部攻击。本的密码安全机制，例如身份验证和完整性保护，对于这些身份盗窃攻击是无效的[1]。了解决此问题，大多数集中于捕获的节点广播的错误信息的技术是检测和容错，但它无法准确识别源和发起者错误消息。然没有有效的技术来准确识别捕获的节点并将其永远从传感器网络中排除。获节点的处理技术集中在下面。检测基于特定应用程序的检测机制，从而允许传感器节点监视附近节点的行为。旦检测到异常行为，该节点将向基站或其他节点发出警报，然后基站或其他节点将决定捕获哪些节点。种方法称为警报，并且在传感器网络的路由（4）和定位[5]中使用这种方法。点可以通过警报来定位捕获的节点，但是它们的使用也是一个挑战。时很难确定警报是否可靠，因为这些警报可能是捕获节点发送的虚假警报，以误导基站。获的节点还可以形成部分集和联合图，以增强网络内的影响力。外，这种基于警报的方法针对特定的应用，恒温阀芯并且很难扩展到其他领域。可诊断的系统中，识别捕获的节点与诊断故障之间有一些相似之处[6，7]。
际上，在这些系统中，始终假定故障仍然存在，这意味着发生故障的节点将在测试期间始终发生故障，并将被识别为无缝节点。
些研究者进一步放宽了断层所假定的条件，也就是说，断层的存在从永久性变为不连续[8]。际上，此更改假定发生故障的节点无法以某种概率通过测试。于捕获的节点的行为更加随意，因此无法在传感器网络中建立这样的假设。如，捕获的节点可能会发出正确的感知数据以及错误警报。常节点无法观察到这种恶意行为。此，自诊断系统中使用的技术不能直接应用于传感器网络捕获节点的识别。多无线传感器网络使用GPS系统来收集传感器节点的位置信息。大型传感器网络中，如果每个节点都配备有GPS系统，则网络的运行成本很高。此，在实际应用中，只有时间标签节点才装有GPS接收机，以降低网络运营成本。些标签节点知道其位置，其他传感器节点则根据标签节点的位置信息获取网络上的位置信息。[8]中描述了一种检测恶意标签节点的方法。果捕获了标签节点，它将不可避免地发送带有错误位置信息的信标信号。际上，必须更改恶意标签节点发送的位置信息和信标信号。络中的信标节点具有节点ID号和与网络上其他信标节点进行通信的密钥（表面始终看起来像是非信标节点）。意标签节点发送的估计位置信息不是基于信标信号。果，该信息与实际值不同。旦有效标签节点已经获取了恶意标签节点的信标信号，就检测到捕获的节点。于捕获的标签节点难以获得相邻节点之间每个通信的周期时间，因此将更容易发现恶意节点是否正在基于本地信标信号进行反复攻击。献[9]基于传感器节点的特征（例如固定邻居信息）描述了一种入侵检测系统。实验中，网络之间的通信使用多对一方法，即该节点将沿着相对固定的路径将信息发送到固定节点。此，在整个网络操作过程中，不需要节点用来标识相邻节点的HELLO泛洪包。署网络后，假定将不添加任何新节点并且这些节点是固定的，节点的发射功率将不会改变，网络的每个节点都可以标识其邻居，每个节点使用相同的硬件，并且管理。法上，该节点上运行的时钟与其他节点不同步。据上面定义的稳定网络，该节点知道可以从相邻节点获得的信息。了进一步应用此概念，必须选择两个传感器网络的操作参数以将信息存储在相邻节点上。选参数为：数据包的到达速率，即，以时间单位到达的数据包，以dBm为单位接收的平均功率。算法定义用于存储预定数量的分组的缓冲器。些数据包用于计算数据包到达率和后续数据包的接收功率的可接受值范围。果这两个参数的值不在连续更新的范围之内，则认为网络已被入侵。侵检测系统依靠这些节点来通知其邻居网络上可能存在入侵者。
果节点从其固定数量的邻居获得有关入侵者的信息，则该节点会将可疑节点标记为捕获的节点。测捕获的节点的另一种不同方式是基于代码验证来检查在传感器节点上执行的实际程序代码。有一种基于硬件的身份验证方法，其中包括安全协处理器，用于检测关联的嵌入式设备内存的内容。献[10]引入了基于软件的认证技术（SWATT），该技术由独立执行代码认证算法的软件实现。些技术都可以从外部验证在集成设备上执行的代码的正确字符，验证者的信誉是实现目标的关键因素。意节点具有至少一行与正常节点上运行的预期代码不同的代码。证者具有未捕获的传感器节点的内存内容的副本。证者发送特定于节点的信息作为伪随机数生成器的输入，以创建随机存储器地址[10]。
每个设备存储器地址执行“校验和”检查。证器在本地执行相同的验证步骤，计算期望的校验和值，并将该期望值与节点返回的值进行比较。着捕获的节点内存的内容更改，恒温阀芯系统必须确定是否已修改了由伪随机数生成器创建的每个内存地址。SWATT技术当前在无线传感器网络中使用，但是需要额外的时间来执行测试和执行验证步骤。者在基于AVR Studio V4.0的模拟器上进行了实验，结果表明，由于所使用的内存地址数量的增加，校验和计算中的时间差异变得更加明显。献[9]也对网络和确定节点是否为捕获节点的过程进行了相同的假设。
定基站是受信方，并且在标识捕获的节点方面起着重要作用。站认为存在潜在的捕获节点，并使用代码身份验证方法来识别可能的威胁。SWATT技术的思想是，一旦捕获到一个节点，它就会执行与正常节点不同的行为，这是算法设计的重要概念。无线传感器网络中，任何两个节点之间都可能发生交互。果节点提供的信息不正确或提供的服务不完整，则其他节点可以检测到该信息并发送相应的负回报。际上，传感器节点之间的交互作用取决于传感器网络的部署。于一个节点，它只是一组能够检测其提供的信息或服务的固定节点。此，捕获的结容易形成局部整体。常，大多数分布式系统由自治实体组成，通常会最大化其效率，因此应提供激励措施以鼓励实体发布（至少不阻止）来自他人的反馈。体。感器网络实质上是由自治节点组成的分布式系统，这些自治节点协同工作以完成任务。此，可以设计一种认证机制以获得给定目标的整体优化。如，为了响应错误警报，可以基于警报的发起者和目标目标确定捕获的节点，因为这有助于提高整个系统的安全性。际上，传感器网络的独特特性既带来挑战，也带来机遇，它们的使用方式是准确识别捕获的节点的关键。
本文转载自
恒温阀芯 https://www.wisdom-thermostats.com