6LoWPAN网络安全问题的分析

doi:10.3969/j.issn.1000-0801.2010.04.019

摘要/Abstract

摘要：

6LoWPAN网络有着广泛的应用前景，关于6LoWPAN网络安全的研究将直接决定6LoWPAN网络的应用进程。本文分析了6LoWPAN网络所面临的威胁，同时介绍了目前已有的防御方法，并提出了一种利用隐半马尔科夫模型建立蜜网防御系统的方案。

关键词: 6LoWPAN, 安全, IPv6, 蜜网, 隐半马尔科夫模型

Abstract:

The future of application based on 6LoWPAN is light and wide.The researching about 6LoWPAN security is the crucial factor to the applying progress of 6LoWPAN.This paper analyses this security threats faced by 6LoWPAN and current solution.At last,this paper proposes one honeynet system based on hidden semi-Markov model.

Key words: 6LoWPAN, security, IPv6, honeynet, hidden semi-Markov model

刘外喜,唐冬,胡晓,郑晖. 6LoWPAN网络安全问题的分析[J]. 电信科学, 2010, 26(4): 66-70.

Waixi Liu,Dong Tang,Xiao Hu,Hui Zheng. Research on Security of 6LoWPAN[J]. Telecommunications Science, 2010, 26(4): 66-70.

图/表 2

参考文献 18

1	Park S D , Kim K . IPv6 over low power WPAN security analysis. draft-daniel-6lowpan-security-analysis-02.txt,IETF draft, February 2008
2	Michael Healy , Thomas Newe , Elfed Lewis . Security for wireless sensor networks: a review.In: IEEE Sensors Applications Symposium New Orleans, LA,USA, February 2009
3	冯涛，马建峰 . 防御无线传感器网络Sybil 攻击的新方法. 通信学报， 2008,29（6）:13～19
4	Douceur J R . The Sybil attack.In: Proceeding of First International Workshop on Peer-to-Peer Systems. London,UK, 2002
5	俞波，杨珉王治等. 选择传递攻击中的异常丢包检测. 计算机学报， 2006,29（7）:1542～1552
6	陈剑，曾凡平 . 虫洞攻击检测与防御技术. 计算机工程， 200834（7）:139～141
7	Karlof C , Wagner D . Secure routing in wireless sensor networks：attacks and countermeasures. IEEE International Workshop on Sensor Network Protocols and Applications, 2003,1（5）:113～127
8	朱政坚，谭庆平，朱培栋 . 无线传感器网络安全研究综述. 计算机工程与科学， 2008,130（14）:101～105
9	Mustafa Hasan , Ali Hammad Akbar Rabia Riaz . Key management in IP-based ubiquitous sensor networks: issues, challenges and solutions, , 2008
10	Wooyoung Jung , Sungmin Hong Minkeun Ha . SSL-based lightweight security of IP-based wireless sensor networks.In: 2009 International Conference on Advanced Information Networking and Applications Workshops, 2009
11	Kushalnagar N . 6LoWPAN: overview,assumptions,problem statement and goals. . RFC4919
12	HyunGon Kim . Protection against packet fragmentation attacks at 6LoWPAN adaptation layer.In: International Conference on Convergence and Hybrid Information Technology, 2008
13	Know your enemy: honeynets, , 2005-5-12
14	肖军弼，刘广祎 . 分布式蜜罐系统的设计与实现. 计算机工程与设计， 2007,28（19）:4628～4630
15	谢逸，余顺争 . 基于Web用户浏览行为的统计异常检测. 软件学报， 2007,18（4）:967～977
16	Yu S Z , Kobayashi H . An efficient forward-backward algorithm for an explicit duration hidden Markov model. IEEE Signal Processing Letters, 2003,10（1）:11～14
17	TinyOS Community Forum,
18	刘外喜，胡晓 . 基于Zigbee的无线温度传感网络的设计. 传感器与微系统， 2009,4（28）:69～71

网络层次	攻击方法	防御手段
物理层	拥塞攻击	宽频、优先级消息、区域映射、模式转换
	物理破坏	破坏感知、节点伪装和隐藏
链路层	碰撞攻击	纠错码
	耗尽攻击	设置竞争门限
	非公平竞争	使用短帧策略和非优先级策略
网络层	丢弃和贪婪破坏	冗余路径、探测机制
	汇聚节点攻击	加密和逐跳认证机制
	方向误导攻击	出口过滤、认证、监测机制
	黑洞攻击	认证、监测、冗余机制
传输层	泛洪攻击	客户端迷题
	同步破坏攻击	认证

[1]	周胜利, 蒋可怡, 徐博, 徐睿, 张熙康, 赵泉喆, 徐阳东. 面向电信网络诈骗治理的网络安全课程构建效能评估研究[J]. 电信科学, 2023, 39(6): 122-128.
[2]	张辰, 王红凯, 毛冬, 潘司晨, 赵帅. 面向电力终端的轻量化5G硬加密通信模组研究及应用[J]. 电信科学, 2023, 39(6): 159-169.
[3]	刘建国, 渠灏, 黄红明, 朱智丹. IPv6+智能骨干网络技术研究[J]. 电信科学, 2023, 39(5): 155-166.
[4]	张乐, 马洪源. 运营商网络边缘云安全实践[J]. 电信科学, 2023, 39(4): 165-172.
[5]	陈滏媛, 董振江, 董建阔, 徐敏杰. 车联网安全防护技术综述[J]. 电信科学, 2023, 39(3): 1-15.
[6]	沈静洁, 李光球, 罗延翠, 刘会芝. 过时CSI下全双工中继辅助D2D网络的物理层安全[J]. 电信科学, 2023, 39(3): 89-99.
[7]	康宇, 刘雅琼, 赵彤雨, 寿国础. AI算法在车联网通信与计算中的应用综述[J]. 电信科学, 2023, 39(1): 1-19.
[8]	章坚武, 安彦军, 邓黄燕. DNS攻击检测与安全防护研究综述[J]. 电信科学, 2022, 38(9): 1-17.
[9]	伏玉笋, 唐金辉. 使能未来工厂的5G能力综述[J]. 电信科学, 2022, 38(9): 18-35.
[10]	丁一凡, 李光球, 李辉. NOMA-D2D协作无线系统的物理层安全[J]. 电信科学, 2022, 38(9): 83-94.
[11]	陈伟雄, 杨晓晨, 春增军, 李若兰, 张华. 电力企业网络安全威胁情报管理体系的研究与实践[J]. 电信科学, 2022, 38(7): 184-189.
[12]	罗洪斌, 张珊, 王志远. 异构网络融合共生的需求、挑战与架构[J]. 电信科学, 2022, 38(6): 18-30.
[13]	丁一凡, 李光球, 李辉. 窃听者随机分布SWIPT-NOMA系统的物理层安全[J]. 电信科学, 2022, 38(3): 133-142.
[14]	谢石木林, 白杰, 张翔, 汤泽毅, 粘为帆, 刘旭杰. 基于5G+MEC的电网边缘计算平台任务安全性调度方法[J]. 电信科学, 2022, 38(12): 78-85.
[15]	刘亚天, 呼博文, 陈茂飞, 刘东鑫. 5GC安全态势感知系统研究[J]. 电信科学, 2022, 38(11): 73-85.