融合节点信誉度和路径跳数的WSNs虫洞攻击检测策略

滕志军，杜春秋，孙汇阳，李 梦，王艳娇

(1.现代电力系统仿真控制与绿色电能新技术教育部重点实验室(东北电力大学)，吉林 吉林 132012；2.东北电力大学 电气工程学院,吉林 吉林 132012；3.北京电子科技学院 密码科学与技术系,北京 100070)

近年来，随着无线传感器网络(wireless sensor networks，WSNs)的飞速发展，其在军事领域和民用领域都得到了广泛的应用[1]，因此保证网络的安全运行具有重要意义。由于传感器节点通常部署在无人监管的区域，各节点随机分布，且能量有限，因此很容易受到各种恶意攻击[2-4]。其中，虫洞攻击就是一种常见的恶意攻击形式，其由至少两个相距较远的虫洞节点合谋发起，通过私有信道互相发送信息，从而破坏路由的建立、更新与维护过程[5-7]，对WSNs的安全产生严重威胁。

为有效检测虫洞攻击，降低其对网络的影响，国内外专家学者们相继展开研究。董晓梅等[8]提出了一种WSNs中针对虫洞攻击的SMRSA检测算法。该算法主要根据受攻击节点间通信路径明显变短来定位感染节点所在的可疑路径，然后对可疑路径上的节点进行邻居数目的检查，将邻居数目出现异常的节点视为受攻击节点。Hayajneh等[9]提出了SECUND算法，主要通过检查互斥邻居之间的跳数是否超过预定义的阈值来检测虫洞攻击。Luo等[10]提出一种CREDND检测算法。将虫洞攻击分为外部攻击和内部攻击两种，针对外部攻击利用节点邻居数目和路径跳数进行检测，针对内部攻击则利用邻居监测的方式进行检验。Amish等[11]基于RTT机制和虫洞攻击的数据传输特征，将AOMDV路由协议融入了这些方法中，通过比较端到端的时延，筛选出虫洞攻击节点。……