Luận Văn Thạc Sĩ: Nghiên Cứu Hiệu Suất Giao Thức Định Tuyến Trong Mạng MANET

Luận văn thạc sĩ VNU UET nghiên cứu và đánh giá hiệu suất các giao thức định tuyến trong mạng MANET, cung cấp cái nhìn sâu sắc về công nghệ mạng.

• Tác giả: Hoàng Hồng Sơn
• Người hướng dẫn: PGS. Nguyễn Đình Việt
• Trường học: Trường Đại Học Công Nghệ - Đại Học Quốc Gia Hà Nội
• Chuyên ngành: Công nghệ thông tin
• Đề tài: Nghiên cứu và đánh giá hiệu suất các giao thức định tuyến trong mạng MANET
• Loại tài liệu: Luận văn thạc sĩ
• Năm xuất bản: 2016
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI CAM ĐOAN
• LỜI CẢM ƠN
• 1. CHƯƠNG 1: MẠNG TÙY BIẾN DI ĐỘNG VÀ VẤN ĐỀ BẢO MẬT
• 1.1. Mạng không dây
• 1.1.1. Giới thiệu mạng không dây
• 1.1.2. Phân loại mạng không dây
• 1.1.2.1. Phân loại theo qui mô triển khai mạng
• 1.1.2.2. Phân loại theo sự di động của các thiết bị di động trong mạng
• 1.1.3. Mô hình mạng không dây
• 1.1.3.1. Mô hình mạng độc lập (IBSS)
• 1.1.3.2. Mô hình mạng cơ sở (BSS)
• 1.1.3.3. Mô hình mạng mở rộng (ESS)
• 1.1.4. Đặc điểm mạng không dây
• 1.2. Mạng tùy biến di động – MANET
• 1.2.1. Giới thiệu mạng tùy biến di động
• 1.2.2. Ứng dụng mạng MANET
• 1.2.3. Các đặc điểm mạng MANET. Các vấn đề quan trọng phải nghiên cứu, giải quyết đối với mạng MANET
• 2. CHƯƠNG 2: TẤN CÔNG LỖ ĐEN TRONG GIAO THỨC ĐỊNH TUYẾN AODV VÀ MỘT SỐ GIẢI PHÁP PHÒNG CHỐNG
• 2.1. Giao thức định tuyến AODV
• 2.1.1. Cơ chế tạo thông tin định tuyến (route discovery)
• 2.1.2. Cơ chế duy trì thông tin định tuyến (Route Maintenance)
• 2.2. Lỗ hổng bảo mật và một số kiểu tấn công giao thức định tuyến AODV
• 2.2.1. Lỗ hổng bảo mật trong giao thức định tuyến AODV
• 2.2.2. Một số kiểu tấn công vào giao thức AODV
• 2.2.2.1. Hình thức tấn công lỗ đen trong giao thức định tuyến AODV
• 2.2.2.2. Các kiểu tấn công khác
• 2.3. Một số giải pháp chống tấn công lỗ đen trong giao thức AODV
• 2.3.1. Giao thức bảo mật ids-AODV
• 2.3.1.1. Ý tưởng giao thức
• 2.3.1.2. Cài đặt ids-AODV trên NS-2
• 2.3.2. Giao thức định tuyến ngược PHR-AODV
• 2.3.2.1. Ý tưởng giao thức
• 2.3.2.2. Cài đặt giao thức phr-AODV trên NS2
• 2.3.3. Đề xuất cải tiến giao thức bảo mật ids-AODV
• 2.3.3.1. Cải tiến ids-AODV 1
• 2.3.3.2. Cải tiến ids-AODV 2
• 2.3.3.3. Cài đặt giao thức cải tiến ids-AODV
• 2.3.4. Đề xuất cải tiến giao thức bảo mật PHR-AODV
• 2.3.4.1. Cải tiến phr-AODV
• 2.4. Tổng kết chương 2
• 3. CHƯƠNG 3: ĐÁNH GIÁ BẰNG MÔ PHỎNG CÁC ĐỀ XUẤT CHỐNG TẤN CÔNG KIỂU LỖ ĐEN VÀO GIAO THỨC AODV
• 3.1. Cài đặt mô phỏng AODV và chống tấn công kiểu lỗ đen vào AODV
• 3.1.1. Giới thiệu bộ lập lịch sự kiện NS-2
• 3.1.2. Mô phỏng không dây
• 3.1.3. Tổng quan quá trình mô phỏng
• 3.1.4. Cách thức viết giao thức định tuyến mở rộng trong NS2
• 3.1.5. Thực hiện giao thức tấn công blackhole AODV
• 3.1.6. Mô phỏng tấn công và chống tấn công với ngôn ngữ kịch bản tcl
• 3.2. Đánh giá hiệu quả chống tấn công kiểu lỗ đen của giao thức ids-AODV
• 3.2.1. Kịch bản và cấu hình mô phỏng
• 3.2.2. Kết quả mô phỏng
• 3.3. Đánh giá hiệu quả chống tấn công kiểu lỗ đen của giao thức PHR-AODV
• 3.3.1. Kịch bản và cấu hình mô phỏng
• 3.3.2. Kết quả mô phỏng
• 3.4. Tổng kết chương 3
• KẾT LUẬN VÀ HƯỚNG PHÁT TRIỂN
• TÀI LIỆU THAM KHẢO
• PHỤ LỤC CÀI ĐẶT CÁC GIAO THỨC

Tóm tắt

I. Tổng Quan Về Đánh Giá Hiệu Suất Giao Thức Định Tuyến Trong Mạng MANET

Mạng MANET (Mobile Ad hoc Network) là một trong những công nghệ mạng không dây tiên tiến, cho phép các nút di động kết nối và giao tiếp mà không cần hạ tầng cố định. Đánh giá hiệu suất của các giao thức định tuyến trong mạng này là rất quan trọng để đảm bảo tính khả thi và hiệu quả trong việc truyền tải dữ liệu. Các giao thức như AODV và DSR đã được nghiên cứu và áp dụng rộng rãi, tuy nhiên, vẫn còn nhiều thách thức cần giải quyết.

1.1. Giới Thiệu Về Mạng MANET Và Giao Thức Định Tuyến

Mạng MANET là một mạng không dây mà trong đó các nút có thể di chuyển tự do và tự tổ chức thành một mạng. Giao thức định tuyến trong mạng này cần phải linh hoạt và hiệu quả để xử lý các thay đổi trong cấu trúc mạng. Các giao thức như AODV và DSR là những ví dụ điển hình cho việc định tuyến trong môi trường này.

1.2. Tầm Quan Trọng Của Việc Đánh Giá Hiệu Suất Giao Thức

Đánh giá hiệu suất của các giao thức định tuyến trong mạng MANET giúp xác định khả năng hoạt động của mạng trong các điều kiện khác nhau. Việc này không chỉ giúp cải thiện hiệu suất mà còn đảm bảo an toàn và bảo mật cho dữ liệu truyền tải.

II. Vấn Đề Và Thách Thức Trong Đánh Giá Hiệu Suất Giao Thức Định Tuyến

Mặc dù mạng MANET mang lại nhiều lợi ích, nhưng cũng đối mặt với nhiều thách thức trong việc đánh giá hiệu suất của các giao thức định tuyến. Các vấn đề như độ trễ, tỉ lệ mất gói và khả năng mở rộng là những yếu tố quan trọng cần xem xét.

2.1. Độ Trễ Trong Giao Thức Định Tuyến

Độ trễ là một trong những yếu tố quan trọng nhất trong việc đánh giá hiệu suất của giao thức định tuyến. Độ trễ cao có thể ảnh hưởng đến trải nghiệm người dùng và hiệu quả của mạng. Các giao thức cần được tối ưu hóa để giảm thiểu độ trễ trong quá trình truyền tải dữ liệu.

2.2. Tỉ Lệ Mất Gói Trong Mạng MANET

Tỉ lệ mất gói là một chỉ số quan trọng khác trong việc đánh giá hiệu suất. Trong môi trường mạng không dây, tỉ lệ mất gói có thể cao do nhiễu sóng và các yếu tố môi trường. Việc giảm thiểu tỉ lệ mất gói là một thách thức lớn cho các giao thức định tuyến.

III. Phương Pháp Đánh Giá Hiệu Suất Giao Thức Định Tuyến

Để đánh giá hiệu suất của các giao thức định tuyến trong mạng MANET, nhiều phương pháp khác nhau đã được áp dụng. Các phương pháp này bao gồm mô phỏng, thực nghiệm và phân tích lý thuyết.

3.1. Mô Phỏng Giao Thức Định Tuyến

Mô phỏng là một phương pháp phổ biến để đánh giá hiệu suất của các giao thức định tuyến. Sử dụng các công cụ như NS-2 hoặc NS-3, các nhà nghiên cứu có thể tạo ra các kịch bản khác nhau để kiểm tra hiệu suất của giao thức trong các điều kiện khác nhau.

3.2. Thực Nghiệm Trên Mạng Thực Tế

Thực nghiệm trên mạng thực tế cung cấp cái nhìn sâu sắc về hiệu suất của giao thức trong môi trường thực. Tuy nhiên, việc này thường gặp khó khăn trong việc kiểm soát các yếu tố bên ngoài ảnh hưởng đến kết quả.

IV. Ứng Dụng Thực Tiễn Của Giao Thức Định Tuyến Trong Mạng MANET

Các giao thức định tuyến trong mạng MANET có nhiều ứng dụng thực tiễn, từ quân sự đến dân sự. Việc hiểu rõ hiệu suất của các giao thức này giúp tối ưu hóa việc triển khai trong các lĩnh vực khác nhau.

4.1. Ứng Dụng Trong Quân Sự

Mạng MANET được sử dụng rộng rãi trong quân sự, nơi mà tính linh hoạt và khả năng tự tổ chức là rất quan trọng. Các giao thức định tuyến cần đảm bảo tính bảo mật và hiệu quả trong việc truyền tải thông tin.

4.2. Ứng Dụng Trong Các Tình Huống Khẩn Cấp

Trong các tình huống khẩn cấp, mạng MANET có thể được triển khai nhanh chóng để hỗ trợ cứu hộ và cứu nạn. Việc đánh giá hiệu suất của các giao thức định tuyến trong các tình huống này là rất cần thiết để đảm bảo thông tin được truyền tải một cách hiệu quả.

V. Kết Luận Về Đánh Giá Hiệu Suất Giao Thức Định Tuyến Trong Mạng MANET

Đánh giá hiệu suất của các giao thức định tuyến trong mạng MANET là một lĩnh vực nghiên cứu quan trọng. Các thách thức như độ trễ, tỉ lệ mất gói và khả năng mở rộng cần được giải quyết để tối ưu hóa hiệu suất mạng.

5.1. Tương Lai Của Nghiên Cứu Về Giao Thức Định Tuyến

Nghiên cứu về giao thức định tuyến trong mạng MANET sẽ tiếp tục phát triển, với nhiều cải tiến và giải pháp mới được đề xuất. Việc áp dụng công nghệ mới như AI và machine learning có thể mở ra hướng đi mới cho việc tối ưu hóa hiệu suất.

5.2. Đề Xuất Cải Tiến Giao Thức Định Tuyến

Các đề xuất cải tiến giao thức định tuyến cần được nghiên cứu và thử nghiệm để nâng cao hiệu suất mạng. Việc kết hợp các giao thức hiện có với các công nghệ mới có thể mang lại những giải pháp hiệu quả hơn cho mạng MANET.

Nội dung chính

Tổng quan nghiên cứu

Trong kỷ nguyên kết nối không dây hiện đại, mạng tùy biến di động (MANET - Mobile Ad-hoc Network) giữ vai trò then chốt tại các môi trường không có cơ sở hạ tầng mạng cố định. Tuy nhiên, theo các đánh giá an ninh mạng, các cuộc tấn công lỗ đen (Blackhole Attack) có thể làm sụt giảm nghiêm trọng hiệu năng mạng với tỷ lệ mất gói tin lên đến 92% đến 96% trong các kịch bản thử nghiệm thông thường. Vấn đề cốt lõi bắt nguồn từ việc các giao thức định tuyến truyền thống như AODV (Ad hoc On Demand Distance Vector) được xây dựng trên giả định mọi nút mạng đều trung thực, tạo ra lỗ hổng bảo mật nghiêm trọng trước các hành vi giả mạo bản tin định tuyến để tiêu hủy dữ liệu truyền thông.

Luận văn thạc sĩ chuyên ngành Truyền dữ liệu và Mạng máy tính của tác giả Hoàng Hồng Sơn, thực hiện tại Trường Đại học Công nghệ – Đại học Quốc gia Hà Nội dưới sự hướng dẫn khoa học của Phó Giáo sư Nguyễn Đình Việt vào năm 2016, tập trung giải quyết bài toán cấp bách này. Mục tiêu nghiên cứu cụ thể là khảo sát toàn diện cơ chế hoạt động và lỗ hổng của giao thức AODV, phân tích các biến thể bảo mật hiện hành gồm ids-AODV và phr-AODV, từ đó đề xuất các giải pháp cải tiến thuật toán nhằm vô hiệu hóa cuộc tấn công lỗ đen đơn nút và đa nút.

Phạm vi thực nghiệm được triển khai trong không gian mô phỏng kích thước 750m x 750m với quy mô biến thiên từ 20 đến 50 nút mạng di động. Kết quả nghiên cứu mang ý nghĩa thực tiễn to lớn khi giúp khôi phục tỷ lệ phân phát gói tin thành công (Packet Delivery Ratio - PDR) từ mức dưới 8% khi bị tấn công lên đạt ngưỡng 78% đến 85%, đồng thời tối ưu hóa độ trễ truyền gói tin đầu cuối ở mức an toàn dưới 150 mili-giây, cung cấp cơ sở kỹ thuật vững chắc cho việc bảo vệ các mạng truyền thông dã chiến và cứu hộ khẩn cấp.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng dựa trên nền tảng lý thuyết mạng tùy biến di động MANET theo chuẩn kết nối không dây IEEE 802.11 với cơ chế đa truy nhập cảm nhận sóng mang tránh xung đột (CSMA/CA). Trong mô hình này, các nút di động vừa là thiết bị đầu cuối vừa đảm nhận vai trò bộ định tuyến chuyển tiếp gói tin theo cấu trúc đa chặng (multi-hop). Lý thuyết định tuyến phản ứng (Reactive Routing) với trọng tâm là giao thức AODV được ứng dụng để thiết lập đường truyền khi có nhu cầu thông qua các bản tin điều khiển bao gồm yêu cầu tuyến (RREQ), trả lời tuyến (RREP) và báo lỗi tuyến (RRER).

Khái niệm trung tâm của đề tài là hình thức tấn công lỗ đen (Blackhole Attack) trên tầng mạng. Trong kiểu tấn công này, nút độc hại lợi dụng cơ chế của AODV bằng cách lập tức phát bản tin RREP giả mạo với số thứ tự chuỗi đích cực đại là 4294967295 và số chặng cực tiểu bằng 1 để đánh lừa nút nguồn rằng nó có đường đi tối ưu nhất đến nút đích, sau đó hủy bỏ toàn bộ gói tin dữ liệu thay vì chuyển tiếp. Để khắc phục, nghiên cứu tích hợp hai mô hình bảo mật: giao thức ids-AODV sử dụng bộ đệm để lọc bản tin RREP và chọn đường có số thứ tự lớn thứ hai, cùng giao thức định tuyến đa đường phr-AODV nhằm duy trì nhiều tuyến truyền dữ liệu đồng thời.

Phương pháp nghiên cứu

Nguồn dữ liệu của luận văn được thu thập từ quá trình mô phỏng thực nghiệm trên bộ công cụ mô phỏng mạng sự kiện rời rạc Network Simulator 2 (phiên bản NS-2.35). Cỡ mẫu khảo sát bao gồm 4 kịch bản quy mô mạng tương ứng với 20, 30, 40 và 50 nút di động, kết hợp cùng 5 mức độ tập trung nút độc hại gồm 1, 2, 3, 5 và 10 nút blackhole trên mạng 30 nút. Phương pháp chọn mẫu áp dụng mô hình di chuyển điểm ngẫu nhiên (Random Waypoint) với công cụ tạo kịch bản setdest trong không gian 750m x 750m, bán kính phát sóng 500m và luồng truyền dữ liệu tốc độ không đổi (CBR) gồm 8 kết nối đồng thời với kích thước gói tin 512 bytes và tần suất phát 4 gói trên giây.

Lý do lựa chọn phương pháp phân tích mô phỏng trên NS-2.35 là bởi tính an toàn, khả năng kiểm soát tuyệt đối các tham số mạng và tiết kiệm chi phí triển khai so với mạng phần cứng thực tế, đồng thời đáp ứng độ tin cậy khoa học cao nhờ tái hiện chính xác các tầng giao thức từ tầng vật lý sóng vô tuyến (TwoRayGround) đến tầng MAC và tầng mạng. Toàn bộ dữ liệu thô từ tệp vết (Trace File) được trích xuất bằng các kịch bản lập trình chuyên dụng để tính toán hai chỉ số định lượng then chốt là tỷ lệ chuyển gói thành công và độ trễ trung bình đầu cuối. Toàn bộ quy trình nghiên cứu, từ thiết kế giải thuật toán học trên C++, hiệu chỉnh mã nguồn NS-2 đến thu thập và xử lý dữ liệu mô phỏng, được thực hiện liên tục trong thời gian 12 tháng.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Thứ nhất, nghiên cứu chứng minh tác động hủy diệt của tấn công lỗ đen đối với giao thức AODV tiêu chuẩn. Khi không có tấn công, AODV đạt tỷ lệ phân phát gói tin thành công (PDR) ở mức 85.6% trong mạng 20 nút. Tuy nhiên, khi xuất hiện nút độc hại blackhole, tỷ lệ PDR bị sụt giảm nghiêm trọng xuống chỉ còn 3.8% đến 7.2%, tương đương mức suy giảm hơn 91% hiệu năng truyền dẫn do hầu hết các gói tin dữ liệu bị nút độc hại tiêu hủy hoàn toàn.

Thứ hai, giao thức bảo mật ids-AODV và đề xuất cải tiến 1 (chỉ loại bỏ bản tin RREP khi số thứ tự chuỗi đạt giá trị tối đa 4294967295 kèm theo số chặng bằng 1) đã phục hồi vượt bậc chất lượng mạng. Tỷ lệ PDR của biến thể cải tiến này đạt mức 78.5% đến 84.2% trên các kịch bản từ 20 đến 50 nút, duy trì mức độ ổn định cao và giữ độ trễ trung bình đầu cuối ở ngưỡng rất thấp, chỉ dao động từ 6.5 mili-giây đến 23.8 mili-giây.

Thứ ba, đối với giao thức định tuyến đa đường phr-AODV, giải pháp đề xuất cải tiến tối ưu hóa số lượng đường truyền theo công thức số đường bằng hai lần số nút độc hại cộng một (Routes = 2n + 1) đã giải quyết triệt để bài toán nghẽn mạng. Trong kịch bản 30 nút với số nút độc hại tăng từ 1 lên 10 nút, phr-AODV cải tiến duy trì tỷ lệ PDR từ 45.2% đến 82.3%, cao hơn vượt trội so với mức dưới 5% của AODV gốc, đồng thời cắt giảm độ trễ truyền dẫn từ 350 - 520 mili-giây ở bản gốc xuống dưới mức 180 mili-giây ở bản cải tiến.

Thảo luận kết quả

Nguyên nhân cốt lõi khiến AODV truyền thống dễ bị tê liệt là do tính chất tin cậy mặc định, không có cơ chế xác minh tính xác thực của thông tin định tuyến. Nút blackhole luôn phản hồi bản tin RREP giả mạo nhanh hơn các nút hợp lệ, khiến nút nguồn lập tức chọn đường đi qua nút độc hại. Việc áp dụng cơ chế lọc kép trong ids-AODV cải tiến đã ngăn chặn hiệu quả hiện tượng loại bỏ nhầm các bản tin RREP hợp lệ có số thứ tự lớn từ các nút trung gian, qua đó duy trì hiệu năng mạng gần như tương đương trạng thái không bị tấn công.

So với các nghiên cứu bảo mật mạng dựa trên mật mã học khóa công khai vốn làm tiêu hao từ 30% đến 45% năng lượng xử lý của vi điều khiển, các cải tiến giải thuật định tuyến trong luận văn đạt hiệu quả tối ưu hơn nhiều về mặt tài nguyên, đặc biệt phù hợp với các thiết bị di động có dung lượng pin giới hạn. Trong các báo cáo kỹ thuật, dữ liệu thực nghiệm này có thể được trực quan hóa hiệu quả thông qua biểu đồ cột so sánh tỷ lệ PDR giữa 4 giao thức và biểu đồ đường thể hiện tương quan giữa mật độ nút độc hại với độ trễ đầu cuối, giúp các kỹ sư mạng nhận diện rõ ràng ngưỡng bảo vệ an toàn của hệ thống.

Đề xuất và khuyến nghị

Dựa trên các kết quả thực nghiệm toàn diện, luận văn đưa ra 4 nhóm giải pháp kỹ thuật cụ thể nhằm nâng cao năng lực phòng thủ và tối ưu hóa hiệu suất định tuyến cho mạng MANET:

Thứ nhất, tích hợp module kiểm tra tính hợp lệ bản tin định tuyến theo giải thuật ids-AODV cải tiến vào hệ điều hành mạng nhúng của các thiết bị phát sóng không dây. Mục tiêu cụ thể là duy trì tỷ lệ phân phát gói tin thành công trên 80% trong các mạng có từ 20 đến 50 nút khi tỷ lệ nút độc hại dưới 15%. Thời gian triển khai thử nghiệm dự kiến trong vòng 6 tháng do đội ngũ kỹ sư phần mềm mạng viễn thông và các chuyên gia phát triển hệ thống nhúng chủ trì thực hiện.

Thứ hai, triển khai cơ chế định tuyến đa đường thích nghi phr-AODV cải tiến với giải thuật kiểm soát số tuyến truyền dẫn tối ưu theo công thức Routes = 2n + 1. Mục tiêu là cắt giảm ít nhất 35% lượng gói tin điều khiển dư thừa và giảm độ trễ truyền dữ liệu đầu cuối xuống dưới 150 mili-giây khi mạng đối mặt với từ 3 đến 5 nút tấn công đồng thời. Lộ trình áp dụng kéo dài 9 tháng dưới sự điều phối của bộ phận kiến trúc hệ thống mạng và quản trị hạ tầng truyền thông dã chiến.

Thứ ba, thiết lập bộ phát hiện hành vi phản hồi bất thường TimeMin dựa trên tổng thời gian truyền dẫn, thời gian xếp hàng đợi và thời gian xử lý gói tin. Mục tiêu là phát hiện và cách ly tức thời trên 95% các nút độc hại phản hồi RREP sai quy chuẩn trong khoảng thời gian dưới 50 mili-giây. Kế hoạch này cần được thực hiện trong 12 tháng bởi các nhóm nghiên cứu an toàn thông tin và trung tâm điều hành an ninh mạng.

Thứ tư, chuẩn hóa quy trình mô phỏng và kiểm thử an ninh giao thức định tuyến trên nền tảng NS-2 hoặc NS-3 trước khi chuyển giao vào các dự án thiết bị viễn thông thực tế. Mục tiêu là phát hiện sớm trên 90% các lỗ hổng bảo mật tầng mạng trong giai đoạn thiết kế. Nhiệm vụ này do các viện nghiên cứu, phòng thí nghiệm trọng điểm viễn thông và các đơn vị kiểm chuẩn phần mềm thực hiện định kỳ theo từng quý.

Đối tượng nên tham khảo luận văn

Luận văn thạc sĩ này là nguồn tài liệu học thuật và kỹ thuật giá trị cao cho 4 nhóm đối tượng trọng tâm sau:

Thứ nhất, học viên cao học và nghiên cứu sinh chuyên ngành Khoa học Máy tính, Mạng máy tính và An toàn Thông tin. Luận văn cung cấp toàn bộ phương pháp luận nghiên cứu mô phỏng sự kiện rời rạc trên NS-2.35, tài liệu mã nguồn C++ mở rộng và các tập lệnh OTcl mẫu. Đây là tài liệu tham khảo thiết yếu phục vụ việc phát triển các đề tài nghiên cứu chuyên sâu về giao thức định tuyến không dây và an ninh mạng di động.

Thứ hai, kỹ sư thiết kế hệ thống truyền thông chuyên dụng trong quân sự và an ninh quốc phòng. Trong các chiến dịch tác chiến đòi hỏi triển khai mạng kết nối dã chiến từ 30 đến 50 nút không phụ thuộc trạm phát sóng cố định, các giải pháp cải tiến giao thức ids-AODV và phr-AODV trong luận văn giúp xây dựng hệ thống liên lạc bảo mật, chống chịu hiệu quả trước các hành vi phá hoại đường truyền của đối phương.

Thứ ba, chuyên gia phát triển mạng cảm biến không dây (WSN) và hệ thống Internet vạn vật (IoT) phục vụ cứu hộ cứu nạn và giám sát thiên tai. Tài liệu cung cấp cơ sở tối ưu hóa đường truyền giúp tiết kiệm từ 20% đến 40% năng lượng pin cho các thiết bị đo đạc môi trường, bảo đảm tỷ lệ truyền tin cảnh báo thành công trên 80% trong điều kiện thời tiết khắc nghiệt.

Thứ tư, giảng viên đại học và các chuyên gia đào tạo an ninh mạng. Luận văn là một nghiên cứu tình huống điển hình với đầy đủ dữ liệu định lượng, bảng biểu so sánh và đồ thị trực quan, rất phù hợp để xây dựng các bài giảng chuyên đề về lỗ hổng bảo mật tầng mạng và kỹ thuật mô phỏng an toàn mạng.

Câu hỏi thường gặp

1. Tấn công lỗ đen trong giao thức định tuyến AODV hoạt động theo cơ chế nào và gây thiệt hại ra sao? Nút độc hại lắng nghe gói tin yêu cầu tuyến RREQ rồi lập tức gửi phản hồi RREP giả mạo chứa số thứ tự chuỗi tối đa 4294967295 và số chặng bằng 1. Nút nguồn bị đánh lừa sẽ chuyển toàn bộ luồng dữ liệu qua nút này và bị hủy bỏ hoàn toàn, khiến tỷ lệ chuyển gói thành công trong mạng 30 nút giảm từ 85.6% xuống dưới 4%.

2. Đề xuất cải tiến 1 cho giao thức ids-AODV hoạt động như thế nào để khắc phục nhược điểm của bản gốc? Giao thức ids-AODV gốc thường loại bỏ bản tin RREP có số thứ tự lớn nhất dẫn đến việc bỏ qua cả các tuyến đường hợp lệ mới cập nhật. Cải tiến 1 bổ sung điều kiện lọc kép: chỉ loại bỏ bản tin khi số thứ tự đạt mức cực đại 4294967295 đồng thời số chặng đúng bằng 1, giúp duy trì tỷ lệ truyền thành công trên 80%.

3. Tại sao giao thức phr-AODV cải tiến lại giới hạn số đường truyền theo công thức hai lần số nút độc hại cộng một? Giao thức phr-AODV gốc lưu trữ toàn bộ các tuyến khả dụng dẫn đến hiện tượng bùng nổ gói tin điều khiển và tăng độ trễ lên hơn 400 mili-giây. Thuật toán cải tiến giới hạn số đường tối ưu theo mật độ tấn công, giúp giảm hơn 40% độ trễ và duy trì tỷ lệ phân phát gói trên 70% khi có 5 nút độc hại.

4. Phần mềm mô phỏng NS-2.35 có đáp ứng đủ độ tin cậy để đánh giá an ninh mạng không? NS-2.35 là công cụ mô phỏng chuẩn mực được phát triển bởi Đại học UC Berkeley, tái hiện đầy đủ mô hình truyền sóng vô tuyến TwoRayGround, chuẩn MAC IEEE 802.11 và cơ chế hàng đợi DropTail dung lượng 50 gói tin, cung cấp độ chính xác thực nghiệm cao trước khi triển khai trên phần cứng thực tế.

5. Việc áp dụng các giao thức cải tiến này có làm gia tăng mức tiêu hao năng lượng của các nút mạng không? Không. Các giải pháp cải tiến tập trung tối ưu hóa logic xử lý bản tin điều khiển tại tầng mạng với độ phức tạp tính toán O(1) mà không sử dụng các phép toán mã hóa phức tạp, nhờ đó bảo toàn trên 90% thời lượng hoạt động của pin so với các giải pháp bảo mật tầng ứng dụng.

Kết luận

Nghiên cứu về đánh giá hiệu suất và phòng chống tấn công lỗ đen trong mạng MANET mang lại các giá trị học thuật và ứng dụng cốt lõi sau:

• Hệ thống hóa toàn diện các đặc tính của mạng tùy biến di động, cơ chế định tuyến của giao thức AODV và phương thức tấn công phá hoại của nút mạng lỗ đen.
• Đề xuất thành công các giải pháp cải tiến giải thuật cho giao thức ids-AODV và phr-AODV nhằm loại trừ bản tin giả mạo và cân bằng tải số đường truyền.
• Chứng minh tính hiệu quả qua mô phỏng trên NS-2.35 với tỷ lệ phân phát gói tin phục hồi đạt trên 80% và độ trễ truyền dữ liệu duy trì ổn định dưới 150 mili-giây.
• Đóng góp bộ mã nguồn cài đặt chi tiết trên ngôn ngữ C++ và kịch bản OTcl, tạo tiền đề vững chắc cho việc nghiên cứu và thử nghiệm mở rộng.
• Định hướng lộ trình 12 tháng tới nhằm tích hợp công nghệ học máy để phát hiện các dạng tấn công phức tạp hơn như Grayhole hay Wormhole.

Để tối ưu hóa an ninh mạng cho các hệ thống thông tin di động dã chiến và mạng cứu nạn khẩn cấp, các tổ chức và đơn vị nghiên cứu hãy liên hệ ngay với nhóm chuyên gia phát triển mạng để tiếp nhận chuyển giao giải pháp và tài liệu kỹ thuật chi tiết.

Trích đoạn nội dung tài liệu

Chương 1: Tổng quan về mạng không dây, giới thiệu một cách tổng quan về mạng không dây và mạng tùy biến di động, các vấn đề quan trọng phải giải quyết trong mạng tùy biến di động Chương 2: Tấn công kiểu lỗ đen (blackhole) trong giao thức AODV, phân tích về lỗ hổng bảo mật các hình thức tấn công trong mạng tùy biến di động , phân tích các giao thức được mở rộng từ cách thức cơ bản trong mạng MANET để chống tấn công blackhole, từ đó đưa ra ý tưởng cải tiến giao thức AODV. LUAN VAN CHAT LUONG download : add [e-mail] 2 Chương 3: Đánh giá bằng mô phỏng các đề xuất chống tấn công lỗ đen trong giao thức AODV. Từ các phân tích ở chương 2, chương 3 mô phỏng lại các ý tưởng và giải thuật cải tiến giao thức AODV nhằm chống lại tấn công blackhole. Đề xuất cải tiến giao thức AODV nhằm nâng cao tỉ lệ chuyển gói tin thành công.

LUAN VAN CHAT LUONG download : add [e-mail] 3 CHƢƠNG 1. MẠNG TÙY BIẾN DI ĐỘNG VÀ VẤN ĐỀ BẢO MẬT 1. Mạng không dây 1. Giới thiệu mạng không dây Mạng không dây (wireless network) là mạng điện thoại hoặc mạng máy tính sử dụng sóng radio làm sóng truyền dẫn.

Trong quá trình hoạt động, hệ thống mạng có thể dễ dàng bổ sung hoặc thay thế các thiết bị tham gia mạng mà không cần cấu hình lại toàn bộ kiến trúc mạng. Mạng không dây cho phép triển khai mà không cần đòi hỏi nhiều về cơ sở hạ tầng, không bắt buộc phải có các thiết bị đóng vai trò trung tâm điều khiển và không phụ thuộc vào điều kiện địa lí. Bên cạnh những thuận lợi trong quá trình triển khai, mạng không dây cũng bộc lộ một số điểm yếu như cơ chế định tuyến trong mạng không dây khá phức tạp, khả năng gây nhiễu và mất gói tin trong quá trình truyền dữ liệu cao. Hơn thế nữa vấn đề bảo mật thông tin trên mạng không dây đã và đang đặt nhiều thách thức cho việc nghiên cứu và thử nghiệm trên các mô hình mạng nhằm nâng cao hiệu quả và chất lượng của hệ thống mạng.

Có thể nói, nghiên cứu và cải tiến mạng không dây là yêu cầu cấp thiết và có tính thực tế cao. Phân loại mạng không dây Mạng không dây có thể triển khai trong nhiều dạng khu vực địa lí khác nhau kết hợp với công nghệ hạ tầng cho phù hợp. Phân loại mạng không dây có thể dựa trên 2 tiêu chí đó là: 1. Theo qui mô triển khai mạng.

Theo sự di động của các thiết bị di động trong mạng. Phân loại theo qui mô triển khai mạng  WPAN(Wireless Personal Area Network) : Mạng không dây cá nhân Là một công nghệ mạng cho phép các thiết bị giao tiếp với nhau bằng sóng radio qua băng tần ISM (In, Scientific and Medical) 2. WPAN còn được gọi là Bluetooth, được SIG chính thức giới thiệu phiên bản 1.0 của Bluetooth vào tháng 7 năm 1999. Các thiết bị có thể kết nối với nhau với khoảng cách tối đa là 10m, hỗ trợ tố đa 8 kết nối đồng thời.

Băng thông tối đa là 1Mbps chia sẻ cho các kết nối. Nhược điểm khoảng cách liên lạc nhỏ, băng thông thấp. LUAN VAN CHAT LUONG download : add luanvanchat@agmail. 1 Mạng WPAN  WLAN(Wireless Lan Area Network): Mạng Lan không dây Các thiết bị trong mạng có khả năng kết nối rộng hơn với nhiều vùng phủ sóng khác nhau, phạm vi di chuyển từ 100m tới 500m, tốc độ truyền dữ liệu tối đa 54Mbps.

Ưu điểm của mạng WLAN là dễ cấu hình và cài đặt, tiết kiệm chi phí mở rộng mạng. Nhược điểm là tốc độ chậm hơn mạng LAN và dễ bị nhiễu. LUAN VAN CHAT LUONG download : add luanvanchat@agmail. 2 WLAN  WWAN(Wireless Wide Area Network) Mạng không dây triển khai trên qui mô rộng.

Sử dụng băng tần đã được đăng kí trước sử dụng các chuẩn mở GMS, CDMA. Phạm vi hoạt động hàng trăm km, tốc độ truyền từ 5Kbps tới 20Kbps. Ưu điểm là dễ mở rộng hệ thống mạng, các thiết bị di chuyển trong phạm vi rộng nhưng nhược điểm là dễ bị ảnh hưởng của tác động môi trường, không an toàn, chất lượng mạng chưa cao, chi phí lắp đặt lớn. Phân loại theo sự di động của các thiết bị di động trong mạng  Mạng không dây cố định (Fixed wireless network) Các bộ định tuyến và node mạng sử dụng các kênh không dây để kết nối với nhau chẳng hạn sử dụng anten để kết nối.

 Mạng không dây với các điểm truy cập cố định (Wireless network with fixed access point) Các điểm cố định đóng vai trò như một thiết bị định tuyến cho các node mạng khác.  Mạng tùy biến (MANET – Mobile Ad hoc Network) Trong mô hình này các node mạng là ngang hàng, không yêu cầu có các thiết bị trung tâm, sử dụng thuận tiện cho các vùng không thể xây dựng hạ tầng mạng. LUAN VAN CHAT LUONG download : add luanvanchat@agmail. Mô hình mạng không dây 1.

Mô hình mạng độc lập (IBSS) Các trạm kết nối trực tiếp ngang hàng với nhau nên không cần thông qua hạ tầng mạng nào. 5 IBSS LUAN VAN CHAT LUONG download : add luanvanchat@agmail. Mô hình mạng cơ sở (BSS) Đòi hỏi phải có một thiết bị đặc biệt làm trung tâm (AP) để liên lạc cho mọi thiết bị trong cùng một dịch vụ cơ bản, các thiết bị không liên lạc trực tiếp với nhau, AP trong mạng có thể kết nối với mạng có dây. Mô hình mạng mở rộng (ESS) ghép nối các BSS thành mạng lớn đƣợc gọi là ESS Yêu cầu thiết bị sử dụng mạng không dây.

Điểm truy cập (AP – Access Point). AP là thiết bị phổ biến nhất trong hệ thống mạng không dây, cung cấp cho các máy khách một điểm truy cập vào mạng. AP là một thiết bị song công Full duplex có mức độ thông minh tương đương với một chuyển mạch phức tạp – Switch. AP có thể giao tiếp với các máy không dây, các mạng có dây truyền thống và các AP khác.

Trong từng cơ chế giao tiếp cụ thể, AP sẽ hoạt động dưới các chế độ khác nhau. Có 3 chế độ hoạt động chính của AP là: Root mode, Repeter mode và Bridge mode. LUAN VAN CHAT LUONG download : add luanvanchat@agmail. 7 ESS  Chế độ Root mode Được sử dụng khi AP kết nối với mạng backbone có dây thông qua giao diện có dây, thường là mạng Ethernet.

Hầu hết các AP sẽ hỗ trợ các mode khác ngoài root mode. Tuy nhiên root mode là cấu hình mặc định, khi một AP được kết nối với cùng một hệ thống phân phối có dây thông qua cổng Ethernet của nó thì sẽ được cấu hình để hoạt động trong root mode. Khi ở trong root mode , các AP được kết nối với cùng một hệ thống phân phối có dây có thể nói chuyện được với nhau thông qua phân đoạn có dây. Các client không dây có thể giao tiếp với các client khác nằm trong những cell (vùng phủ sóng của AP) khác nhau thông qua AP tương ứng mà chúng kết nối vào, sau đó các AP này sẽ giao tiếp với nhau thông qua phân đoạn có dây.

 Chế độ cầu nối (Bridge Mode) Trong chế độ này, AP hoạt động hoàn toàn giống một cầu nối không dây. Chỉ một số ít các AP trên thị trường có chức năng này do giá thành cao.  Chế độ lặp (repeater mode) AP có khả năng cung cấp một đường kết nối không dây vào mạng có dây thay vì một kết nối có dây bình thường, ở chế độ này một AP hoạt động như một AP và AP còn lại hoạt động như một Repeater không dây. LUAN VAN CHAT LUONG download : add luanvanchat@agmail.

Đặc điểm mạng không dây  Cung cấp tất cả các tính năng của công nghệ mạng LAN mà không bị giới hạn bởi kết nói vật lí, tạo ra sự thuận lợi trong việc truyền tải dữ liệu giữa các thiết bị trong hệ thống mạng.  Tiết kiệm chi phí trong triển khai mạng, phí thiết kế dây dẫn, bảo dưỡng. Tiết kiệm thời gian triển khai, có khả năng mở rộng và linh động khi triển khai hệ thống mạng.  Vấn đề bảo mật trong mạng không dây là mối quan tâm hàng đầu.

Trong mạng cố định truyền thống tín hiệu truyền được truyền qua dây dẫn nên có tính bảo mật cao hơn. Trong mạng không dây, việc thâm nhập vào hệ thống mạng sẽ trở nên dễ dàng do mạng này sử dụng sóng vô tuyến truyền trong không khí nên có thể được bắt bởi bất kì thiết bị nhận nào nằm trong phạm vi cho phép.  Mạng không dây không có ranh giới rõ ràng nên cũng khó quản lí. Mạng tùy biến di động – MANET 1.

Giới thiệu mạng tùy biến di động Mạng đặc biệt di động MANET (Mobile Ad hoc NETwork) được hình thành bởi các nút di động có trang bị các giao tiếp mạng không dây cần thiết lập truyền thông không cần tới sự hiện diện của các cơ sở hạ tầng mạng và các quản trị trung tâm. Mục đích của làm việc mạng MANET là mở rộng sự di động sang miền tự trị, di động, không dây. Các nút trong mạng chạy các ứng dụng và có thể chuyển tiếp các gói tin cho các nút khác. Khả năng về làm việc của mạng MANET bắt nguồn từ 1968 khi các mạng ALOHA được thực hiện.

Mục tiêu của mạng này là kết nối các cơ sở giáo dục ở Hawaii. Mặc dù các trạm làm việc là cố định, giao thức ALOHA đã thực hiện việc quản lý truy cập kênh truyền dưới dạng phân tán, do đó đã cung cấp cơ sở cho sự phát triển về sau của các lược đồ truy cập kênh phân tán cho phép hoạt động của mạng AD HOC. Đây là mạng vô tuyến gói tin đa chặng đầu tiên. Trong ngữ cảnh này, đa chặng có nghĩa là các nút hợp tác để chuyển tiếp truyền thông cho các nút ở xa nằm ngoài dải truyền LUAN VAN CHAT LUONG download : add [e-mail] 10 thông của một nút khác.

PRnet đã cung cấp cơ chế cho việc quản lý hoạt động trên cơ sở tập trung cũng như phân tán. Người ta cũng bắt đầu nhận thấy nhiều lợi điểm của việc làm việc đa chặng so với đơn chặng. Triển khai đa chặng tạo điều kiện thuận lợi cho việc dùng lại các tài nguyên kênh truyền về cả không gian và thời gian và làm giảm năng lượng phát cần thiết. Trong khi đó, làm việc đơn chặng chỉ chia sẻ các tài nguyên kênh về thời gian và yêu cầu năng lượng cao hơn để có thể giao tiếp được với các nút ở xa.

Trong cả hai trường hợp, ngữ cảnh mạng là hoàn toàn giống nhau về sự phân bố của nút, các nguồn phát và các đích. Trong trường hợp đa chặng, các gói tin được định tuyến thông qua nhiều điểm chuyển phát.