Tổng quan nghiên cứu

Mạng MANET (Mobile Ad-hoc Network) ngày càng trở nên quan trọng trong bối cảnh phát triển mạnh mẽ của các thiết bị di động cá nhân như điện thoại thông minh, máy tính bảng và máy tính xách tay. Với khả năng hoạt động không phụ thuộc vào cơ sở hạ tầng, mạng MANET cho phép kết nối linh hoạt và nhanh chóng trong nhiều địa hình khác nhau, phục vụ các lĩnh vực như quân sự, truyền thông trong thiên tai và các ứng dụng di động khác. Tuy nhiên, đặc điểm truyền thông không dây và cấu hình mạng động khiến mạng MANET dễ bị tấn công, đặc biệt là các cuộc tấn công vào giao thức định tuyến, gây ảnh hưởng nghiêm trọng đến hiệu suất và tính bảo mật của mạng.

Giao thức định tuyến AODV (Ad hoc On-demand Distance Vector Routing) là một trong những giao thức phổ biến nhất trong mạng MANET, hoạt động dựa trên thuật toán vector khoảng cách theo yêu cầu. Tuy nhiên, AODV không tích hợp cơ chế bảo mật, dẫn đến nhiều điểm yếu như khả năng bị tấn công giả mạo, sửa đổi thông tin định tuyến, tấn công từ chối dịch vụ (DoS) và flooding RREQ. Mục tiêu nghiên cứu của luận văn là đề xuất giải pháp tăng cường an ninh cho giao thức AODV, gọi tắt là AODVLV, nhằm chống lại các kiểu tấn công phổ biến, đặc biệt là tấn công flooding RREQ và blackhole.

Phạm vi nghiên cứu tập trung vào việc bổ sung cơ chế xác thực chữ ký số và mã băm để đảm bảo tính toàn vẹn và xác thực thông tin định tuyến trong mạng MANET, đồng thời phát triển cơ chế giám sát và chống flooding RREQ hiệu quả. Nghiên cứu được thực hiện trong môi trường mô phỏng NS-2, với các kịch bản đánh giá hiệu suất và bảo mật của giao thức AODVLV so với AODV truyền thống. Kết quả nghiên cứu có ý nghĩa quan trọng trong việc nâng cao độ tin cậy và bảo mật cho mạng MANET, góp phần thúc đẩy ứng dụng thực tiễn trong các hệ thống mạng di động không dây.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn dựa trên các lý thuyết và mô hình sau:

  • Mạng MANET và các đặc điểm kỹ thuật: Mạng MANET là mạng không dây động, không có cơ sở hạ tầng cố định, các nút có thể di chuyển tự do, băng thông hạn chế và năng lượng bị giới hạn. Các đặc điểm này tạo ra thách thức lớn trong việc thiết kế giao thức định tuyến và bảo mật.

  • Giao thức định tuyến AODV: Là giao thức định tuyến theo yêu cầu, sử dụng các gói tin RREQ (Route Request), RREP (Route Reply) và RERR (Route Error) để khám phá và duy trì tuyến đường. AODV sử dụng số thứ tự (sequence number) để tránh vòng lặp và đảm bảo tuyến đường mới nhất.

  • Các kiểu tấn công trong mạng MANET: Bao gồm tấn công sửa đổi (modification), đóng giả (impersonation), chế tạo (fabrication), tấn công đặc biệt như blackhole, wormhole và flooding RREQ. Những tấn công này làm suy giảm tính toàn vẹn, xác thực và sẵn sàng của mạng.

  • Mật mã và chữ ký số: Sử dụng chữ ký số RSA 512 bit và hàm băm SHA-256 để xác thực thông tin định tuyến, đảm bảo tính toàn vẹn và không thể chối bỏ. Chứng chỉ số X.509 được áp dụng để xác thực danh tính các nút trong mạng.

  • Giải pháp an ninh cho giao thức định tuyến: Các giao thức như SAODV, ARAN được tham khảo, tuy nhiên có nhược điểm về chi phí tính toán và yêu cầu hạ tầng trung tâm chứng thực. Luận văn đề xuất giao thức AODVLV với cải tiến về xác thực chữ ký số, mã băm hop count và cơ chế chống flooding RREQ.

Phương pháp nghiên cứu

  • Nguồn dữ liệu: Dữ liệu thu thập từ các mô phỏng mạng MANET sử dụng công cụ NS-2 phiên bản mới nhất, mô phỏng các kịch bản tấn công blackhole và flooding RREQ trên giao thức AODV và AODVLV.

  • Cỡ mẫu và chọn mẫu: Mạng mô phỏng gồm khoảng 50-100 nút di động với các tốc độ di chuyển khác nhau, số lượng nút tấn công blackhole và flooder thay đổi từ 0 đến khoảng 20 để đánh giá ảnh hưởng đến hiệu suất mạng.

  • Phương pháp phân tích: Sử dụng phân tích định lượng dựa trên các chỉ số hiệu suất như tỉ lệ phân phát gói tin thành công, độ trễ trung bình, số gói tin bị mất và thời gian phản ứng của giao thức. Các kết quả được biểu diễn qua biểu đồ và bảng số liệu để so sánh hiệu quả giữa AODV và AODVLV.

  • Timeline nghiên cứu: Nghiên cứu được thực hiện trong vòng 12 tháng, bao gồm các giai đoạn tổng quan tài liệu, thiết kế giải pháp, cài đặt mô phỏng, thu thập và phân tích dữ liệu, viết báo cáo và hoàn thiện luận văn.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

  1. Tỉ lệ phân phát gói tin thành công: Giao thức AODVLV duy trì tỉ lệ phân phát gói tin thành công cao hơn AODV từ 5% đến 15% khi tốc độ di chuyển của các nút tăng lên. Khi số nút blackhole tăng từ 0 đến 10, tỉ lệ phân phát gói tin thành công của AODV giảm khoảng 30%, trong khi AODVLV chỉ giảm khoảng 10%.

  2. Độ trễ trung bình của các gói tin CBR: AODVLV có độ trễ trung bình thấp hơn AODV khoảng 20-25% trong các kịch bản có tấn công flooding RREQ với số nút flooder tăng dần từ 0 đến 15. Điều này cho thấy cơ chế xác thực và giám sát của AODVLV giúp giảm thiểu tắc nghẽn mạng.

  3. Số gói tin bị mất: Số gói tin bị mất trong AODVLV thấp hơn đáng kể so với AODV, đặc biệt khi số nút tấn công blackhole và flooder tăng lên. Ví dụ, với 10 nút blackhole, số gói tin mất của AODVLV giảm khoảng 40% so với AODV.

  4. Thời gian phản ứng của giao thức: AODVLV có thời gian phản ứng trung bình nhanh hơn AODV từ 10% đến 18% khi mạng có sự thay đổi tốc độ di chuyển và số lượng nút tấn công tăng lên, nhờ cơ chế xác thực và xử lý lỗi hiệu quả.

Thảo luận kết quả

Các kết quả trên cho thấy việc bổ sung cơ chế xác thực chữ ký số và mã băm hop count trong giao thức AODVLV giúp nâng cao tính bảo mật và hiệu suất mạng MANET. Việc sử dụng chứng chỉ số nén giảm kích thước gói tin, hạn chế chi phí truyền tải và xử lý. Cơ chế giám sát nguồn phát RREQ thay vì hàng xóm giúp phát hiện và ngăn chặn hiệu quả tấn công flooding RREQ, kể cả khi tần suất tấn công thấp, khắc phục nhược điểm của các giải pháp trước đây.

So với các nghiên cứu trước như SAODV và ARAN, AODVLV giảm thiểu chi phí tính toán và độ trễ do không yêu cầu xác thực liên tục qua trung tâm chứng thực, đồng thời vẫn đảm bảo tính toàn vẹn và xác thực thông tin định tuyến. Các biểu đồ so sánh tỉ lệ phân phát gói tin, độ trễ và số gói tin mất minh họa rõ ràng sự vượt trội của AODVLV trong môi trường có tấn công.

Tuy nhiên, việc sử dụng chữ ký số vẫn gây tăng kích thước gói tin và tiêu tốn tài nguyên tính toán, do đó cần tiếp tục nghiên cứu tối ưu hóa thuật toán mã hóa và cơ chế nén chứng chỉ. Ngoài ra, việc giả định tồn tại trung tâm chứng thực CA là một hạn chế trong môi trường mạng MANET hoàn toàn phân tán, cần xem xét các giải pháp phân tán hoặc phi tập trung trong tương lai.

Đề xuất và khuyến nghị

  1. Triển khai cơ chế xác thực chữ ký số và mã băm hop count trong giao thức định tuyến AODV

    • Mục tiêu: Đảm bảo tính toàn vẹn và xác thực thông tin định tuyến, ngăn chặn các tấn công giả mạo và sửa đổi.
    • Thời gian: Triển khai trong vòng 6 tháng.
    • Chủ thể thực hiện: Các nhà phát triển phần mềm mạng và các tổ chức nghiên cứu mạng không dây.

  2. Áp dụng cơ chế giám sát nguồn phát RREQ để chống tấn công flooding RREQ

    • Mục tiêu: Giảm thiểu tấn công flooding RREQ ở tần suất thấp và cao, bảo vệ băng thông và năng lượng mạng.
    • Thời gian: Thử nghiệm và hoàn thiện trong 4 tháng.
    • Chủ thể thực hiện: Các nhà nghiên cứu bảo mật mạng và kỹ sư mạng.

  3. Tối ưu hóa kỹ thuật nén và giải nén chứng chỉ số để giảm kích thước gói tin

    • Mục tiêu: Giảm chi phí truyền tải và xử lý, nâng cao hiệu suất mạng.
    • Thời gian: Nghiên cứu và phát triển trong 8 tháng.
    • Chủ thể thực hiện: Các chuyên gia mật mã và phát triển phần mềm.

  4. Phát triển mô hình phân tán hoặc phi tập trung cho trung tâm chứng thực CA trong mạng MANET

    • Mục tiêu: Giảm sự phụ thuộc vào hạ tầng tập trung, tăng tính linh hoạt và khả năng mở rộng của mạng.
    • Thời gian: Nghiên cứu dài hạn, khoảng 12-18 tháng.
    • Chủ thể thực hiện: Các nhà nghiên cứu mạng phân tán và bảo mật.

Đối tượng nên tham khảo luận văn

  1. Nhà nghiên cứu và sinh viên ngành Công nghệ Thông tin, chuyên ngành Truyền dữ liệu và Mạng máy tính

    • Lợi ích: Hiểu sâu về các vấn đề an ninh trong mạng MANET và các giải pháp bảo mật giao thức định tuyến.
    • Use case: Phát triển đề tài nghiên cứu, luận văn thạc sĩ hoặc tiến sĩ liên quan đến bảo mật mạng không dây.

  2. Kỹ sư phát triển phần mềm mạng và hệ thống nhúng

    • Lợi ích: Áp dụng các giải pháp bảo mật nâng cao cho các sản phẩm mạng di động và thiết bị IoT.
    • Use case: Thiết kế giao thức định tuyến an toàn cho các ứng dụng thực tế.

  3. Chuyên gia bảo mật mạng và quản trị hệ thống

    • Lợi ích: Nắm bắt các kỹ thuật phòng chống tấn công mạng không dây, đặc biệt trong môi trường MANET.
    • Use case: Xây dựng chính sách bảo mật và triển khai hệ thống giám sát mạng.

  4. Các tổ chức và doanh nghiệp triển khai mạng MANET trong quân sự, cứu hộ, truyền thông khẩn cấp

    • Lợi ích: Đảm bảo an toàn và ổn định cho các hệ thống mạng di động trong môi trường phức tạp.
    • Use case: Lựa chọn và tùy chỉnh giao thức định tuyến phù hợp với yêu cầu bảo mật và hiệu suất.

Câu hỏi thường gặp

  1. Tại sao cần bổ sung cơ chế bảo mật cho giao thức AODV trong mạng MANET?
    Giao thức AODV không tích hợp cơ chế bảo mật, dễ bị các tấn công như giả mạo, sửa đổi thông tin định tuyến, flooding RREQ và blackhole, làm giảm hiệu suất và tính tin cậy của mạng. Việc bổ sung bảo mật giúp đảm bảo tính toàn vẹn, xác thực và sẵn sàng của mạng.

  2. Giải pháp AODVLV sử dụng những kỹ thuật bảo mật nào?
    AODVLV sử dụng chữ ký số RSA 512 bit để xác thực thông tin định tuyến, hàm băm SHA-256 để xác thực trường hop count, cùng với chứng chỉ số X.509 được nén để giảm kích thước gói tin. Ngoài ra, còn có cơ chế giám sát nguồn phát RREQ để chống flooding.

  3. Cơ chế chống tấn công flooding RREQ trong AODVLV hoạt động ra sao?
    Thay vì giám sát số lượng gói RREQ từ các nút hàng xóm, AODVLV giám sát số lượng gói RREQ phát ra từ nút nguồn thực sự nhờ xác thực chữ ký số. Khi phát hiện số lượng gói RREQ vượt quá giới hạn cho phép, nút nguồn sẽ bị chặn, ngăn chặn tấn công từ gốc.

  4. Việc sử dụng chữ ký số có ảnh hưởng như thế nào đến hiệu suất mạng?
    Chữ ký số làm tăng kích thước gói tin và chi phí tính toán tại mỗi nút, có thể gây trễ và tiêu tốn năng lượng. Tuy nhiên, AODVLV áp dụng kỹ thuật nén chứng chỉ và tối ưu hóa thuật toán để giảm thiểu tác động này, đồng thời nâng cao tính bảo mật và hiệu quả tổng thể.

  5. Giải pháp này có thể áp dụng trong môi trường mạng MANET không có trung tâm chứng thực không?
    Hi