Wireless Ad-hoc Network에서 하이브리드 방어 메커니즘을 이용한 안전성 향상에 관한 연구
A Study on Improvement Security using Hybrid Defense Mechanism in Wireless Ad-hoc Network
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
Wireless ad-hoc network는 제한된 자원과 개방된 네트워크 구조 때문에 보안상 취약점에 쉽게 노출되어 있다. 특히 노드들의 이동으로 인한 동적인 토폴로지 때문에 경로 설정 및 데이터 전송은 플러딩을 통해 이루어진다. 이러한 특성을 이용한 플러딩 공격은 네트워크 전체에 영향을 미칠 만큼 그 피해가 매우 크다. 본 논문에서는 네트워크 전역에서 분산적으로 RREQ 플러딩 공격과 데이터 플러딩 공격을 탐지하고 고립시킬 수 있는 하이브리드 방어 메커니즘을 제안하였다. 공격 노드에 대해 능동적인 탐지와 정확도를 향상시키기 위하여 네트워크 전체 트래픽의 양을 반영하였다. 그리고 의심 노드의 탐지 성능을 높이기 위하여 전체 네트워크를 일정한 영역으로 분할한 영역 기반 형태를 이용하였다. 제안한 기법의 성능 평가를 위하여 PFM, TBSS 기법과 비교실험 하였으며, 실험을 통해 제안한 기법의 우수한 성능을 확인하였다.
Abstract
Wireless ad-hoc network is exposed easily to security vulnerabilities due to limited resources and open network structure. Routing and data transfer is performed through the flooding because of especially the mobility of nodes. The damage is huge as flooding attacks using these characteristics affect the whole network. In this paper, we propose hybrid defense mechanism that can detect RREQ flooding and data flooding attack in whole network and isolate. The amount of whole traffic of network is investigated in order to improve active detection and accuracy against attack nodes. The area-based shape which divides whole network to constant area to improve detection performance of suspicious nodes is used. The proposed method does comparative experiments with PFM, TBSS method in order to evaluate its performance and the superior performance of the proposed method is confirmed by the experiments.
참고문헌 (8)
- P. Albers, "Security in Ad Hoc Networks: a General Intrusion Detection Architecture Enhancing Trust Based Approaches", Proceedings of the First International Workshop on Wireless Information Systems (2002)
- Meenakshi Patel, "Detection and prevention of Routing Attacks in MANET using AODV", International Journal of Advanced Research in Computer Science and Electronics Engineering, 1(1), pp.39~44 (2012)
- P. Michiardi, "Ad hoc networks security" (2003), IEEE Press Wiley
- Yongguang Zhang, "Intrusion detection techniques for mobile wireless networks", Wireless Networks, 9(5), pp.545~556 (2003)
- K. Bhuvaneshwari, "PDS-A Profile based Detection Scheme for flooding attack in AODV based MANET", International Journal of Security, Privacy and Trust Management, 2(3), pp.17~28 (2013)
- S. Kannan, "A Study of Attacks, Attack Detection and Prevention Methods in Proactive and Reactive Routing Protocols", International Business Management, 5(3), pp.178~183 (2011)
- Revathi Venkataraman, "Prevention of flooding attack in mobile ad hoc network", International Conference on Advances in Computing, pp.365~373 (2005)
- Shishir K. Shandilya, "A Trust Based Security Scheme for RREQ Flooding Attack in MANET", International Journal of Computer Applications, 5(12), pp.4~8 (2010)