在無線隨意網路上防禦黑洞攻擊之入侵偵測系統設計

Abstract

所謂黑洞(blackhole)是利用修改sequence number 和hop count 來強制取得路徑的一種攻 擊方法。本研究是在MANETs 網路上佈置適 量的IDS 節點，以偵測並防禦黑洞攻擊。IDS 節點必須設定在監聽模式 (sniffing mode) ， 並執行一個稱為ABM (Anti-Blackhole Mechanism)的機制，根據範圍內所監聽到的 繞路訊息以偵測惡意節點，進而加以隔離。 ABM 主要是根據一個節點的RREQ 與RREP 繞路訊息之接收與傳送間的異常來推算節點 的可疑值，當可疑值超過門檻值，便廣播封 鎖訊息給網路上的一般節點。本文使用NS-2 印證所提之入侵防禦系統的效果，在適當門 檻值設定下，IDS 節點可以在零誤報(no false positives)的情況下，快速封鎖惡意節點。