مقاله مطالعه ی روش های پیشگیری و کشف حمله برای حملات لایه ی شبکه در MANET

مطالعه ی روش های پیشگیری و کشف حمله برای حملات لایه ی شبکه در MANET

خلاصه-در دهه ی گذشته شبکه های ad hoc موبایل(MANET) به عنوان یک نسل بعدی مهم از  تکنولوژی شبکه بی سیم پدیدار شدند.با این حال MANETها در مقابل حملات مختلف در همه ی لایه ها آسیب پذیر هستند، از جمله به طور خاص لایه ی شبکه،زیرا طراحی بیشتر پروتکل های مسیریابی MANET فرض می کند که هیچ گره ی متجاوز و مخربی در شبکه وجود ندارد.در این مقاله،ما ما مطالعه ای از انواع اصلی حملات در لایه ی شبکه ارائه می کنیم و و ما سپس مکانیزم های کشف حمله و پیشگیری که در متن پیشنهاد شده است را بازنگری می کنیم.ما این مکانیزم ها را یا به عنوان الگوریتم های کشف نقطه که با یک نوع حمله سرو کار دارند، دسته بندی می کنیم ،یا به عنوان سیستم های کشف حمله (IDS) که می توانند با محدوده ای از حملات سر و کار داشته باشند.

A Survey of MANET Intrusion Detection & Prevention Approaches for Network Layer Attacks
Adnan Nadeem, Member, IEEE and Michael P. Howarth
Abstract—In the last decade, mobile ad hoc networks (MANETs) have emerged as a major next generation wireless networking technology. However, MANETs are vulnerable to various attacks at all layers, including in particular the network layer, because the design of most MANET routing protocols assumes that there is no malicious intruder node in the network. In this paper, we present a survey of the main types of attack at the network layer, and we then review intrusion detection and protection mechanisms that have been proposed in the literature. We classify these mechanisms as either point detection algorithms that deal with a single type of attack, or as intrusion detection systems (IDSs) that can deal with a range of attacks. A comparison of the proposed protection mechanisms is also included in this paper. Finally, we identify areas where further research could focus.
Index Terms—Intrusion detection and prevention, mobile ad hoc networks, network layer attacks, securing ad hoc networks.

1.مقدمه

آنها مشخصات دو پروتکل استاندارد مسیر را با نام های پروتکل های MANET  واکنش پذیر  و فعال توسعه دادند. MANET اجزای معماری IEEE 802.11 را استفاده می کند. مجموعه سرویس پایه (BSS) به عنوان یک معماری تعریف می شود که همه ی ایستگاه ها می توانند بین خودشان با استفاده از تکنولوژی های LAN بی سیم 802.11 ارتباط برقرار کنند.یک BSS شامل یک نقطه ی دسترسی (AP) و همه ی ایستگاه های وابسته به آن است.شکل 1 تناوب معماری شبکه ی ad hoc را با استفاده از  مجموعه سرویس های پایه ی مستقلIEEE 802.11  (IBSS) را نشان می دهد.در این مد هیچ نقطه ی دسترسی لازم نیست و گره ها با یک مدیریت نظیر به نظیر توزیع شده ارتباط برقرار می کنند. حداقل نیاز برای عملیات IBSS این است که دو گره در محدوده ی ارتباطی یکدیگر باشند.