Nghiên cứu các giải pháp nâng cao an ninh cho mạng MANET

Tài liệu Giải pháp nâng cao an ninh mạng manet tổng hợp lý thuyết và thực hành, phục vụ học tập ngành phục vụ đào tạo và nghiên c

Trường đại học

Đại học Huế

Chuyên ngành

Khoa học máy tính

Người đăng

Ẩn danh

Thể loại

luận án tiến sĩ

2020

144
14
0

Phí lưu trữ

35 Point

Mục lục chi tiết

LỜI CAM ĐOAN

LỜI CẢM ƠN

MỤC LỤC

DANH MỤC TỪ VIẾT TẮT

DANH MỤC KÝ HIỆU

DANH MỤC HÌNH ẢNH VÀ ĐỒ THỊ

DANH MỤC BẢNG

1. CHƯƠNG 1: GIẢI PHÁP PHÁT HIỆN VÀ NGĂN CHẶN TẤN CÔNG LỖ SÂU

1.1. Phân tích ưu và nhược điểm của một số giải pháp an ninh trước tấn công lỗ sâu

1.2. Giải pháp DelPHI

1.3. Giải pháp WADT

1.4. Giải pháp TTHCA

1.5. Giải pháp EEP

1.6. Cơ chế xác thực đa mức

1.7. Chữ ký số trên mạng MANET

1.8. Ba bước xác thực an ninh của MLA

1.9. Giao thức an ninh MLAMAN

1.10. Cấp chứng chỉ thành viên

1.11. Đánh giá hiệu năng của giao thức MLAMAN

1.12. So sánh các giải pháp an ninh chống tấn công lỗ sâu

1.13. Tiểu kết Chương 1

2. CHƯƠNG 2: GIẢI PHÁP PHÁT HIỆN VÀ NGĂN CHẶN TẤN CÔNG NGẬP LỤT

2.1. Phân tích ưu và nhược điểm của một số giải pháp an ninh trước tấn công ngập lụt

2.2. Giải pháp FAP

2.3. Giải pháp EFS

2.4. Giải pháp BI

2.5. Giải pháp an ninh sử dụng thuật toán phân lớp

2.6. Mô hình tổng quát của giải pháp FADA

2.7. Thuật toán phân lớp kNN

2.8. Véc-tơ tần suất khám phá tuyến

2.9. Xây dựng tập dữ liệu huấn luyện

2.10. Bộ phân lớp kNN

2.11. Giao thức an ninh FAPRP

2.12. Đánh giá hiệu năng của giao thức FAPRP

2.13. So sánh các giải pháp an ninh chống tấn công ngập lụt

2.14. Tiểu kết Chương 2

3. CHƯƠNG 3: GIẢI PHÁP BẢO MẬT ĐỊNH TUYẾN TRÊN MẠNG MANET

3.1. Phân tích ưu và nhược điểm của một số giải pháp bảo mật định tuyến

3.2. Giao thức SAODV

3.3. Giao thức ARAN

3.4. Tác hại của tấn công lỗ sâu chế độ ẩn

3.5. Cơ chế xác thực tin cậy

3.6. Ba bước xác thực an ninh của TAM

3.7. Giao thức an ninh TAMAN

3.8. Cơ chế quản lý chứng thư số

3.9. So sánh các giải pháp bảo mật định tuyến

3.10. Đánh giá hiệu năng của giao thức TAMAN

3.11. Ảnh hưởng của DCMM đến hiệu năng của TAMAN

3.12. Hiệu quả an ninh trước hình thức tấn công lỗ đen

3.13. Tiểu kết Chương 3

DANH MỤC CÔNG TRÌNH CỦA TÁC GIẢ

TÀI LIỆU THAM KHẢO

Tóm tắt

I. Giới thiệu về mạng MANET

Mạng Ad hoc di động (MANET) là một dạng mạng không dây có khả năng tự tổ chức và tự cấu hình, cho phép các thiết bị di động giao tiếp trực tiếp với nhau mà không cần đến hạ tầng mạng cố định. Sự phát triển mạnh mẽ của MANET đã mở ra nhiều ứng dụng trong các lĩnh vực như quân sự, cứu hộ khẩn cấp, và quản lý thông tin sức khỏe. Tuy nhiên, mạng này cũng đối mặt với nhiều thách thức về an ninh, đặc biệt là khi các giao thức định tuyến thường được thiết kế dưới giả định rằng không tồn tại nút độc hại. Điều này tạo ra nhiều lỗ hổng mà tin tặc có thể khai thác để thực hiện các cuộc tấn công, như tấn công lỗ đen hoặc tấn công ngập lụt. Theo nghiên cứu, việc tìm ra các giải pháp an ninh cho MANET không chỉ có tính cấp thiết mà còn mang lại giá trị thực tiễn cao trong việc bảo vệ thông tin và dữ liệu trong quá trình truyền tải.

II. Thách thức an ninh trong mạng MANET

Mạng MANET phải đối mặt với nhiều thách thức an ninh do tính chất phi cấu trúc và di động của nó. Các tấn công phổ biến bao gồm tấn công lỗ đen, tấn công ngập lụt, và tấn công lỗ sâu. Những tấn công này không chỉ làm giảm hiệu suất mạng mà còn có thể dẫn đến mất mát dữ liệu nghiêm trọng. Nghiên cứu đã chỉ ra rằng các giao thức định tuyến như AODV có những lỗ hổng trong việc phát hiện và xử lý các tấn công này. Cụ thể, AODV không có cơ chế bảo vệ hiệu quả, cho phép kẻ tấn công dễ dàng thực hiện các hành vi phá hoại. Điều này nhấn mạnh sự cần thiết phải phát triển các giải pháp an ninh mạnh mẽ hơn, có khả năng phát hiện và ngăn chặn các tấn công trước khi chúng gây ra thiệt hại.

III. Giải pháp phát hiện và ngăn chặn tấn công

Các giải pháp an ninh cho mạng MANET có thể chia thành hai nhóm chính: hệ thống phát hiện xâm nhập (IDS) và bảo mật định tuyến. Hệ thống IDS thường đơn giản hơn và có khả năng phát hiện chính xác các hình thức tấn công cụ thể, nhưng hiệu quả an ninh có thể hạn chế. Ngược lại, các giải pháp bảo mật định tuyến phức tạp hơn và có thể phát hiện nhiều hình thức tấn công khác nhau. Một số giải pháp như DelPHI và WADT đã được đề xuất để phát hiện tấn công lỗ sâu, trong khi các giải pháp như FAP và EFS được thiết kế để ngăn chặn tấn công ngập lụt. Những nghiên cứu này không chỉ cung cấp cái nhìn sâu sắc về các phương pháp bảo mật mà còn mở ra hướng đi mới cho việc phát triển các giao thức an ninh trong tương lai.

IV. Đánh giá hiệu quả các giải pháp an ninh

Đánh giá hiệu quả của các giải pháp an ninh là một phần quan trọng trong nghiên cứu an ninh mạng MANET. Các tiêu chí đánh giá thường bao gồm độ chính xác trong phát hiện tấn công, khả năng duy trì hiệu suất mạng và mức độ phức tạp trong triển khai. Nghiên cứu đã chỉ ra rằng một số giải pháp như TAMAN và MLAMAN có khả năng ngăn chặn hiệu quả các tấn công lỗ sâu và ngập lụt, đồng thời duy trì hiệu suất mạng ở mức chấp nhận được. Việc so sánh các giải pháp này cung cấp thông tin quý giá cho các nhà nghiên cứu và kỹ sư trong việc lựa chọn giải pháp phù hợp cho ứng dụng cụ thể của mình.

V. Kết luận và hướng nghiên cứu tiếp theo

Nghiên cứu về các giải pháp nâng cao an ninh cho mạng MANET đã chỉ ra tầm quan trọng của việc phát triển các giao thức an ninh mạnh mẽ và hiệu quả. Mặc dù đã có nhiều tiến bộ trong lĩnh vực này, vẫn còn nhiều thách thức cần được giải quyết, đặc biệt là trong việc phát hiện và ngăn chặn các tấn công tinh vi. Hướng nghiên cứu tiếp theo có thể tập trung vào việc áp dụng công nghệ học máy và trí tuệ nhân tạo để cải thiện khả năng phát hiện tấn công, cũng như phát triển các giao thức định tuyến an toàn hơn. Sự kết hợp giữa nghiên cứu lý thuyết và ứng dụng thực tiễn sẽ giúp nâng cao an ninh cho mạng MANET trong tương lai.

21/12/2024

Trích đoạn nội dung tài liệu

Chương 1 AN NINH TRÊN MẠNG MANET Chương này giới thiệu về mạng MANET và đặc điểm của một số loại giao thức định tuyến. Luận án tập trung phân tích cơ chế hoạt động của giao thức AODV, mô tả chi tiết một số hình thức tấn công mạng MANET. Ngoài ra, luận án thiết kế một số kịch bản mô phỏng trên NS2 để đánh giá tác hại của tấn công lỗ sâu và ngập lụt.1 Mạng tùy biến di động Mạng tùy biến di động (gọi tắt là MANET [36]) được phát triển nhằm đáp ứng nhu cầu trao đổi thông tin giữa các thiết bị trong khi di chuyển, hoạt động không phụ thuộc vào cơ sở hạ tầng mạng cố định. Mỗi thiết bị (gọi là nút) đóng vai trò là thiết bị đầu cuối, có chức năng định tuyến và có thể di chuyển độc lập theo mọi hướng.

Tất cả các nút kết nối với nhau sử dụng môi trường truyền thông không dây, nút nguồn có thể gửi gói tin đến nút đích bất kỳ trong mạng nhờ vào các nút trung gian. N1 N2 N3 N4 N5 N6 N7 N8 N9 N10 N11 Nút Vùng phát sóng Hình 1. Mô hình mạng MANET Hình 1.1 minh họa mạng MANET gồm 11 nút, hai nút N1 và N2 gọi là nút láng giềng vì cả hai nằm trong phạm vi phát sóng của nhau. Nút N1 có thể truyền dữ liệu đến N4 qua hai nút trung gian là N2 và N3.

Tiếp theo đây, luận án giới thiệu khả năng ứng dụng, một số thách thức và công nghệ truyền thông trên MANET.1 Ứng dụng của mạng MANET Đặc điểm ưu việc của mạng MANET là tính di động, khả năng tự tổ chức và hoạt động không phụ thuộc vào hạ tầng mạng cố định [53](pp. Đã có nhiều biến thể khác nhau của mạng MANET được phát triển, tiêu biểu gồm: WSN [11], BAN [16], VANET [33] và FANET [37]. Vì vậy, MANET được ứng dụng vào nhiều lĩnh vực của đời sống từ quân sự đến dân sự. a) Quân sự: Trong khu vực chiến đấu, đội hình tác chiến có thể được thiết lập để trao đổi thông tin dựa vào công nghệ mạng MANET như Hình 1.

Mỗi người lính hoặc phương tiện chiến đấu (xe tăng, máy bay, tàu chiến) có thể xem như một nút trong mạng. Chúng kết nối với nhau để trao đổi thông tin về trạm chỉ huy một cách linh động trong khi chiến đấu. Do tính độc lập của mỗi nút và cơ chế hoạt động ngang hàng nên việc truyền thông không bị ảnh hưởng khi một trong các nút không may bị tiêu diệt trong lúc chiến đấu [40][53](pp. Ngoài ra, FANET [37, 87] được phát triển từ mạng MANET nhằm ứng dụng trong quân sự (Hình 1.

Mỗi nút trong mạng FANET là một phương tiện bay không người lái (UAV). Mỗi UAV có thể trao đổi thông tin với nhau để phục vụ các nhiệm vụ như: thu thập thông tin tài nguyên rừng, tài nguyên nước, biến đổi khí hậu, thông tin tình báo và xây dựng bản đồ khu vực. Công nghệ mạng này rất phù hợp triển khai ở những nơi mà việc lưu thông bằng đường bộ gặp khó khăn. Ứng dụng của mạng MANET trong lĩnh vực quân sự b) Dân sự: Dựa trên những thành tựu trong lĩnh vực quân sự, MANET đã được triển khai ứng dụng trong lĩnh vực dân sự, bao gồm: Y tế và giao thông.

Về y tế, một biến thể của mạng MANET được ứng dụng với tên gọi là mạng BAN [16] như Hình 1. Mỗi nút trong mạng BAN là các cảm biến gắn trên cơ thể người nhằm thu thập thông tin tình trạng sức khỏe của người bệnh. Mạng BAN có thể được kết nối đến một mạng khác để trao đổi thông tin với cơ sở dữ liệu bệnh nhân tại cơ sở y tế [12]. Nhờ vậy mà bác sĩ có thể quản lý tình trạng sức khỏe của bệnh nhân để có những cảnh báo 8 luan an phù hợp.

Về giao thông, một biến thể khác của MANET là VANET [33] đã được phát triển để ứng dụng trong lĩnh vực giao thông như Hình 1. Công nghệ mạng này hướng đến xây dựng các hệ thống giao thông tự động tại các đô thị thông minh trong tương lai. Mỗi nút trong mạng là một phương tiện giao thông, kết nối với nhau để trao đổi thông tin đến phương tiện ở xa. Mỗi phương tiện giao thông có thể quản lý thông tin về lưu lượng xe, những nguy hiểm cần tránh hoặc tai nạn giao thông.

Mục đích là giúp cho người sử dụng phương tiện thuận lợi và an toàn khi tham gia giao thông. INTERNET Cảm biến trung tâm Cảm biến xử lý thông tin Cảm biến xử lý thông tin (a) BAN [16] (b) VANET [33] Hình 1. Ứng dụng của mạng MANET trong lĩnh vực dân sự 1.2 Một số thách thức thường gặp Bên cạnh những ưu điểm, MANET phải đối mặt với nhiều thách thức khi ứng dụng vào thực tế [34, 36, 66]. Thách thức này xuất phát từ đặc điểm vốn có của mạng MANET là sử dụng môi trường không dây, môi trường mạng di động, bán kính phát sóng ngắn và tài nguyên hạn chế.

Cụ thể là: • Thứ nhất, các nút trong mạng sử dụng môi trường truyền thông không dây nên kém bảo mật kém hơn so với môi trường truyền có dây. Nút độc hại có thể ẩn mình trong phạm vi phát sóng của nút nguồn hoặc nút trung gian để thu thập thông tin và rất khó bị phát hiện. • Thứ hai, các nút mạng thường xuyên gia nhập và rời khỏi mạng nên tô-pô mạng MANET thay đổi thường xuyên. Điều này đòi hỏi các giao thức định tuyến phải liên tục cập nhật thông tin đường đi bằng cách phát quảng bá gói điều khiển tuyến, dẫn đến mất an toàn thông tin.

Ngoài ra, tài nguyên hạn chế và tô-pô mạng liên tục thay đổi nên gây khó khăn khi triển khai các giải pháp an ninh. • Thứ ba, bán kính phát sóng ngắn nên các nút trong mạng phải sử dụng cơ chế truyền thông đa chặng (multi-hop). Nút nguồn muốn giao tiếp với nút đích phải qua các nút trung gian trên tuyến có chi phí tốt nhất. Đây là lỗ hổng bị nút độc 9 luan an hại khai thác để tấn công bằng cách đánh lừa nút nguồn rằng nó có tuyến đến đích với chi phí tốt.

• Thứ tư, tài nguyên của thiết bị hạn chế. Hầu hết các thiết bị di động có bộ nhớ nhỏ và sử dụng nguồn năng lượng là pin nên khả năng xử lý bị hạn chế. Điều này ảnh hưởng đến hiệu quả định tuyến và rất khó để triển khai các giải pháp an ninh yêu cầu về cấu hình thiết bị. Những thách thức trên đã thúc đẩy nhiều nhà khoa học nghiên cứu khắc phục.

Đầu tiên là nâng cao chất lượng dịch vụ (QoS) định tuyến tùy thuộc vào yêu cầu của các ứng dụng [13, 50, CT6]. Tiếp theo là nâng cao hiệu quả định tuyến nhằm thích nghi với tính di động của mạng [10, 55, 88], sử dụng năng lượng hiệu quả [56, 77, 83], ứng dụng công nghệ tác tử di động nhằm nâng cao hiệu quả định tuyến [1, 14]. Cuối cùng là đảm bảo an ninh truyền thông giữa các thiết bị trong môi trường kết nối mở [52, 57, 86]. Ngoài ra, công nghệ tác tử di động cũng được sử dụng để cải tiến giao thức định tuyến nhằm mục đích an ninh [CT7].

Mỗi tác tử có khả năng thu thập thông tin và cộng tác cùng nhau để thực hiện nhiệm vụ xác nhận lộ trình an toàn trước khi định tuyến, cảnh báo người dùng khi xuất hiện tấn công mạng.3 Công nghệ truyền thông Công nghệ giao tiếp không dây cung cấp khả năng kết nối một cách đơn giản và linh hoạt giữa các thiết bị. Đã có nhiều chuẩn giao tiếp không dây ra đời để đáp ứng nhu cầu truyền thông [34]. Tất cả công nghệ IEEE sử dụng sóng điện từ để truyền thông. Hai nút Ni và Nj nằm trong vùng phủ sóng của nhau thì chúng có thể trao đổi thông tin trực tiếp với nhau, gọi là truyền thông 1-chặng như mô tả trong Hình 1.

Ngoài ra, các chuẩn khác nhau có phạm vi phủ sóng khác nhau, nhưng cũng hạn chế. Do vậy, một nút muốn truyền thông với nút khác nằm ngoài vùng phủ sóng thì nút nguồn phải truyền dữ liệu qua một (hoặc nhiều) nút trung gian khác, gọi là truyền thông đa-chặng. Các nút trung gian đóng vai trò là bộ định tuyến, giúp định tuyến gói tin đến đích như mô tả trong Hình 1. Ni Nj Ni N1 N2 Nj R Ni R Nj R Ni d(Ni , Nj ) d(Ni , N1 ) Khoảng cách Vùng phủ sóng (R) Khoảng cách Vùng phủ sóng (R) (a) Một chặng (1hop) (b) Đa chặng (multi-hop) Hình 1.

Mô tả truyền thông 1-chặng và đa-chặng giữa hai nút Ni và Nj 10 luan an 1.2 Định tuyến trên mạng MANET Trong mạng máy tính, việc kết nối các thiết bị tham gia truyền thông phải tuân thủ theo mô hình chuẩn là OSI. Mô hình này được thiết kế dựa vào nguyên lý phân tầng như Hình 1.5(a), mục đích để thuận lợi cho việc giải thích các kỹ thuật kết nối truyền thông giữa các thiết bị và thiết kế giao thức trên mạng. Khi ứng dụng vào mạng MANET, OSI đã được tinh giản từ 7 tầng xuống 5 tầng nhờ sự kết hợp giữa 3 tầng trên cùng (phiên, trình bày và ứng dụng) thành tầng ứng dụng như Hình 1. Ngoài ra, tầng mạng được chuyển đổi thành tên mới là “định tuyến di động” để phù hợp môi trường mạng MANET, tầng này chịu trách nhiệm khám phá và định tuyến dữ liệu [7].

Luận án tập trung nghiên cứu vấn đề an ninh cho các giao thức định tuyến hoạt động tại tầng này nhằm nâng cao chất lượng dịch vụ mạng MANET. ỨNG DỤNG TRÌNH BÀY ỨNG DỤNG PHIÊN VẬN CHUYỂN VẬN CHUYỂN MẠNG ĐỊNH TUYẾN DI ĐỘNG LIÊN KẾT DỮ LIỆU LIÊN KẾT DỮ LIỆU VẬT LÝ VẬT LÝ (a) OSI (b) MANET Hình 1. Mô tả phân tầng trong mô hình kết nối hệ thống mở [7] 1.1 Một số vấn đề quan tâm về định tuyến Đặc điểm của MANET là tính tự trị và di động cao nên tài nguyên bị hạn chế, băng thông thấp và tỷ lệ lỗi cao. Vì vậy, theo [1, 8] khi thiết kế giao thức định tuyến, một số tiêu chí sau đây thường được các nhà nghiên cứu quan tâm: a) Tối thiểu phụ tải định tuyến: Tất cả giao thức đều phải sử dụng gói tin điều khiển để yêu cầu hoặc cung cấp thông tin về trạng thái của mạng.

Mục đích là để thiết lập lộ trình từ nguồn đến đích với chi phí tối thiểu. Do vậy, một lượng băng thông bị chiếm dụng. Phụ tải định tuyến là tiêu chí để đánh giá mức độ chiếm dụng băng thông.

Nội dung được bảo vệ bản quyền — Tải xuống đầy đủ

Bài luận án tiến sĩ mang tiêu đề "Nghiên cứu các giải pháp nâng cao an ninh cho mạng MANET" của tác giả Lương Thái Ngọc, dưới sự hướng dẫn của PGS. Võ Thanh Tú tại Đại học Huế, trình bày những thách thức và giải pháp liên quan đến an ninh trong mạng MANET (Mobile Ad-hoc Networks). Bài viết không chỉ phân tích các vấn đề an ninh tiềm ẩn mà còn đề xuất các phương pháp cải thiện khả năng bảo mật cho loại mạng này, giúp độc giả hiểu rõ hơn về tầm quan trọng của việc bảo vệ thông tin trong môi trường mạng di động không có hạ tầng cố định.

Để mở rộng thêm kiến thức về an ninh mạng, bạn có thể tham khảo bài viết Nghiên cứu triển khai hệ thống giám sát an ninh mạng dựa trên phần mềm Wazuh, nơi cung cấp cái nhìn sâu sắc về việc giám sát an ninh mạng thông qua phần mềm hiện đại. Bên cạnh đó, bài viết Nghiên cứu phương pháp xác thực một lần và ứng dụng trong thực tế sẽ giúp bạn hiểu thêm về các phương pháp xác thực an toàn, một yếu tố quan trọng trong bảo mật thông tin. Cuối cùng, bài viết Nghiên cứu và triển khai hệ thống giám sát an toàn mạng với Security Onion sẽ cung cấp thông tin về cách triển khai các hệ thống giám sát nhằm bảo vệ an toàn cho mạng lưới. Những tài liệu này sẽ mang đến cho bạn nhiều góc nhìn và kiến thức bổ ích về an ninh mạng.