يك روش توزيع شده براي تشخيص حملات لايه شبكه در شبكه هاي حسگر بي سيم

پیشرفت های جدید در سامانه های میكرو الكترومكانیكی و توسعه در حوزه میكرو كنترلرهای كم توان، منجر به پیاده ساز ی شبكه های حسگر بی سیم در حل مشكلات زندگی در حوزه هایی مانند نظارت و پایش ترافیك، نظارت بر بیمار و نظارت بر میدان جنگ شده است. این حسگرهای بی سیم از نظر سایز، بسیار كوچك هستند و گره های آنها شامل ویژگی هایی مانند مقیاس پذیری، خود سازمان دهی و خود درمانی می شوند. گره های شبكه حسگر بی سیم با چالش های زیادی روبرو هستند و اكثر این چالش ها وابستگی زیادی به قدرت باتری بسیار كم آنها دارد. از آنجایی كه این گره ها در محیط های بی مراقبت و بدون متصدی عمل می كنند باید بر تهدیدات امنیتی بسیاری برای ماندگاری بیشتر خود، غلبه كنند. این گره ها با انواع مختلفی از حملات در سطوح مختلف لایه های معماری خود، اعم از سرقت فیزیكی و برنامه نویسی مجدد مواجه هستند. كشف و پیدا كردن گره های مخرب یا به خطر افتاده در شبكه محلی، بسیار دشوار است. از طرفی، اعمال هر مكانیسم امنیتی سنتی بر گره های شبكه حسگر بی سیم ممكن نیست زیرا این الگوریتم های سنتی به سبب پیچیدگی هایشان، نیاز به پردازش و نیروی بسیار زیادی دارند. یك مدل از حملات مرسوم لایه شبكه كه در این پژوهش به آن پرداخته خواهد شد، حملات Sybil است. در این مدل، مهاجم با یك كد بدخواه كه با هویت های چندگانه مخفی شده است، به یك گره در شبكه حمله می كند. پس این گره به عنوان یك گره چندشكلی، فعالیت می كند. در این پژوهش یك روش توزیع شده ارائه می شود كه گره های بدخواه را از همسایگی سایر گره ها و جریان مسیریابی، حذف می كند. با توجه به مكانیسم كاری حملات لایه شبكه كه اكثر آنها باعث اختلال در روند مسیریابی می شوند، روش ارائه شده در این پژوهش می تواند شبكه را در مقابل بسیاری از حملات لایه شبكه ایمن نگاه دارد.