A Trust-Based Malicious RSU Detection Mechanism in Edge-Enabled Vehicular Ad Hoc Networks
针对现有VANET恶意RSU信任检测机制因车路交互短、忽略传感器数据导致准确性不足的问题,提出基于R2R交互和信标传感器数据篡改检测的信任方案,可检测约92%恶意RSU并提升路由效率。
2022-08-11 cs.CR
A Mechanism for Detection of Cooperative Black Hole Attack in Mobile Ad Hoc Networks
移动自组织网络(MANET)是自治节点的集合,它们通过形成多跳无线电网络并以分散的方式维护连接来相互通信。由于这些网络具有开放介质、动态变化的拓扑结构、依赖于协作算法、缺乏集中监控点以及缺乏明确的防线等特点,安全性仍然是其面临的主要挑战。因此,大多数用于MANNETWORK的路由协议容易受到各种类型的攻击。按需距离矢量路由(AODV)是一种非常流行的路由算法。然而,它容易受到众所周知的黑洞攻击,其中恶意节点在路由发现过程中错误地伪造到目的地节点的良好路径。当一组恶意节点相互协作时,这种攻击变得更加严重。针对移动自组网中多个黑洞节点的协同攻击,提出了一种防御机制。对该方案进行的仿真结果表明,该机制在检测攻击的同时保持合理的网络吞吐量水平的有效性。
2011-11-02 cs.CR cs.NI
NDTAODV: Neighbor Defense Technique for Ad Hoc On-Demand Distance Vector(AODV) to mitigate flood attack in MANETS
移动Ad Hoc网络是一组移动节点的集合,它们之间可以通过多跳无线链路进行通信。移动自组网通常部署在没有固定基础设施和集中管理的环境中。移动自组织网络中的节点容易受到攻击。在这种情况下,设计一个高效,可靠和安全的路由协议一直是一个重大的挑战,在过去的许多年。Ad hoc按需距离矢量路由协议(AODV)没有内置的安全措施,容易受到多种路由攻击。洪水袭击就是其中之一。在本文中,我们提出了一个简单而有效的技术,以确保Ad hoc按需距离矢量(AODV)路由协议免受洪水攻击。为了应对洪水攻击,我们提出了Ad hoc按需距离矢量邻居防御技术(NDTAODV)。这使得AODV更加健壮。所提出的技术已被设计为隔离洪水攻击者使用定时器,峰值和问候报警技术。我们在网络模拟器NS-2.33(NS-2)中模拟了我们的工作,通过不同数量的恶意节点,具有不同的暂停时间。我们比较了NDTAODV的AODV在正常情况下,以及在存在恶意攻击的性能。为了比较NDTAODV和AODV的性能,我们考虑了数据包投递率(PDF)、平均吞吐量(AT)和归一化路由负载(NRL)。
2014-02-10 cs.CR cs.NI
A Distributed Protocol for Detection of Packet Dropping Attack in Mobile Ad Hoc Networks
在多跳移动自组织网络中,移动节点不需要使用任何基础设施,如接入点或基站,就可以相互协作。由于这些网络具有开放介质、动态变化的拓扑结构、依赖于协作算法、缺乏集中监控点以及缺乏明确的防线等特点,安全性仍然是其面临的主要挑战。在移动局域网容易受到的各种攻击中,恶意丢包攻击非常常见,恶意节点可以通过不断丢弃数据包来部分降低或完全破坏网络中的通信。提出了一种基于移动自组网中节点协作参与的丢包攻击检测机制。利用ad hoc网络中路由信息的冗余性,使该方案具有鲁棒性,即使在网络分区和节点拜占庭故障的情况下也能有效地工作。该方案是完全合作的,因此更安全的任何选举算法用于选择一个子集的节点合作的漏洞是缺席。仿真结果表明了该协议的有效性。
2011-11-02 cs.CR cs.NI
Route Extrapolation for Source and Destination Camouflage in Wireless Ad Hoc Networks
在无线自组织网络中,由于恶意流量分析和隐私攻击,保护源节点和目的节点的位置隐私是一项具有挑战性的任务。现有的解决方案,如在网络中加入虚假的源/目的地对,提供了真实源和目的地节点的一些隐私,以对抗攻击者。此外,ad hoc网络需要更强的隐私保护来对抗强大的全局攻击者,这些攻击者具有整体网络拓扑的知识,并且还可以窃听和可视化网络范围内的数据传输。在本文中,我们提出了一种新的隐私技术,(EXTROUT)路由外推伪装真正的源节点和目的地节点沿着一个扩展的路径在一个ad hoc网络。我们证明,隐私级别达到EXTROUT是更高,更有效地对抗全球攻击者,相比,假源目的地节点的隐私计划。
2012-08-28 cs.CR cs.NI
The Mason Test: A Defense Against Sybil Attacks in Wireless Networks Without Trusted Authorities
无线网络容易受到Sybil攻击,在这种攻击中,恶意节点为了获得不成比例的影响力而冒充尽可能多的身份。存在许多基于无线信道的空间可变性的防御,但是依赖于详细的多抽头信道估计(在商品802.11设备上没有暴露的东西)或来自多个可信源的有效RSSI观测,例如,企业接入点-在具有潜在恶意邻居的自组织和延迟容忍网络中无法直接获得的东西。我们扩展这些技术是实用的商品802.11设备的无线ad hoc网络。具体来说,我们提出了两种有效的方法,用于分离的行为节点的有效RSSI观测伪造的恶意参与者。此外,我们注意到,以前的signalprint方法很容易被移动攻击者击败,并开发了适当的挑战-响应防御。最后,我们提出了梅森测试,这些技术的商品802.11设备的ad hoc和延迟容忍网络的第一个实现。我们说明了它的性能在几个现实世界的场景。
2014-03-24 cs.CR
A Distributed Trust and Reputation Framework for Mobile Ad Hoc Networks
在多跳移动自组织网络(MANET)中,移动节点合作形成网络,而不使用任何基础设施,如接入点或基站。节点的移动性和无线介质的容量从根本上说是有限的,再加上无线传输的影响,如衰减,多径传播和干扰相结合,在移动自组网的安全性创造了重大的挑战。传统的认证、加密等密码机制无法有效应对移动自组网中恶意节点的丢包等攻击。提出了一种检测移动自组网中恶意丢包攻击的机制。该机制依赖于每个节点上的信任模块,该信任模块基于其邻居为该节点计算的信誉值。节点的信誉值基于其在网络中的分组转发行为来计算。信誉信息在节点之间被收集、存储和交换,并在不同的场景下被计算。该协议已在网络仿真器中进行了仿真。仿真结果表明了该算法的有效性。
2010-12-12 cs.CR
A Lightweight and Attack Resistant Authenticated Routing Protocol for Mobile Adhoc Networks
在移动自组织网络中,攻击者可以通过攻击相应的路由协议来干扰网络的正常运行。对于adhoc网络,目前已经提出了许多安全路由协议,其中包含一些缺点。因此,adhoc网络的安全性至今仍是一个有争议的领域。在本文中,我们提出了一个轻量级的和攻击抵抗认证路由协议(LARARP)的移动ad hoc网络。对于MANET路由协议中的路由发现攻击,该协议给出了有效的安全性。通过验证所有中间结点的数字签名,快速检测恶意节点,支持节点提前丢弃无效数据包。它通过递减信用计数器来惩罚行为不端的节点,并通过递增信用计数器来奖励行为良好的节点。因此,它防止未妥协的节点攻击的恶意或妥协的节点的路由。它还用于防止拒绝服务(DoS)攻击。通过详细的仿真研究验证了LARARP的效率和有效性。
2010-05-11 cs.CR
A Trust Based Cross Layer Security Protocol for Mobile Ad hoc Networks
在本文中,我们开发了一个基于信任的安全协议的基础上,跨层的方法,实现了保密性和认证的数据包在路由层和链路层的移动自组网。在协议的第一阶段,我们设计了一个基于信任的数据包转发方案,利用路由层信息检测和隔离恶意节点。它通过为每个节点维护一个信任计数器,使用信任值来支持数据包转发。通过减少或增加信任计数器来惩罚或奖励节点。如果信任计数器值低于信任阈值,则将对应的中间结点标记为恶意的。在协议的下一阶段,我们使用CBCX模式的身份验证和加密来提供链路层安全性。仿真结果表明,提出的跨层安全协议实现了高的数据包投递率,同时获得低延迟和开销。
2009-11-03 cs.CR
Security Threats in MANETS : A Review
adhoc网络是针对特定应用而形成的特殊网络。在ad-hoc模式下操作允许彼此范围内的所有无线设备以对等方式发现和通信,而不涉及中央接入点。许多路由协议,如AODV,DSR等已经被提出来为这些网络找到一个端到端的路径之间的节点。这些路由协议容易受到恶意节点的攻击。需要在网络服务被破坏之前及时检测和防止这些攻击。
2014-05-21 cs.CR cs.NI
Performance Analysis of AODV under Black Hole Attack through Use of OPNET Simulator
移动自组织网络是一种动态的无线网络,没有任何基础设施。这些网络对许多类型的攻击都很脆弱。其中一种攻击就是黑洞。在这种攻击中,恶意节点将自己伪装成具有到特定节点的最新或最短路径,以将数据包吸收到自己。本研究将探讨黑洞攻击对以AODV为路由协定的Ad Hoc网路的影响。此外,我们调查的解决方案,以提高这些网络的安全性。利用OPNET仿真器进行的仿真结果表明,在存在恶意节点的情况下,数据包的投递率显著降低。
2011-04-23 cs.CR
ANAP: Anonymous Authentication Protocol in Mobile Ad hoc Networks
无线通信的普及使移动自组网(MANET)由于其在许多时间和任务关键应用中的即时通信能力而受到研究者的广泛关注。然而,其在民用和军用环境中的网络化天然优势使其容易受到安全威胁。在移动自组网中支持匿名性是一个正交的安全关键挑战,我们在本文中面临的。我们提出了一种新的用于移动自组织网络的匿名认证协议,并通过分布式信誉系统进行增强。其主要目的是提供一种隐藏通信节点真实身份的机制,使其具有抵抗已知攻击的能力。分布式信誉系统被合并用于网络中的信任管理和恶意行为检测。端到端的匿名认证是在基于非对称和对称密钥加密的三次握手中进行的。在成功完成身份验证阶段后,将建立安全和多个匿名数据通道。匿名性由用户随机选择的昵称来保证。网络的节点是公开标识的,并且与用户的姓名无关。在本文中,我们提出了一个例子的协议实现。
2006-09-06 cs.CR cs.NI
Packet Drop Attack Detection Techniques in Wireless Ad hoc Networks: A Review
无线自组织网络由于其易于部署和低成本而受到广泛关注。这使得ad hoc网络在许多军事和民用应用中具有重要意义。但是,由于缺乏对这些网络的集中管理,它们很容易受到一些安全攻击。其中一种攻击是丢包攻击,其中受损节点恶意丢弃数据包。针对无线自组织网络中的丢包攻击,提出了几种检测技术.因此,本文回顾了一些丢包攻击检测技术,并根据它们在不同攻击策略(部分和/或合作攻击)下检测攻击的能力、环境以及检测过程中造成的计算和通信开销对它们进行了比较分析。
2014-10-08 cs.CR
End-To-End Anomaly Detection for Identifying Malicious Cyber Behavior through NLP-Based Log Embeddings
Laboratory for Advanced Cybersecurity Research(高级网络安全研究实验室);National Security Agency(国家安全局)
基于规则的入侵检测系统正被更强大的神经网络入侵检测系统所取代,在网络安全领域显示出巨大的潜力。然而,这些机器学习方法仍然依赖于ad-hoc特征工程技术,这些技术缺乏以与发现异常网络活动完全相关的方式对输入进行矢量化的能力。我们提出了一个深端到端的框架与NLP启发的组件,用于识别企业计算机网络上的潜在恶意行为。我们还证明了这种技术在最近发布的DARPA OpTC数据集上的有效性。
2021-08-27 cs.AI cs.CR
Secure Location-Aided Routing Protocols With Wi-Fi Direct For Vehicular Ad Hoc Networks
提出了一种适用于车载自组网的安全路由协议。这些协议将安全认证过程与位置辅助路由(LAR)协议集成在一起,以支持车辆之间的Wi-Fi直连通信。该方法对各种安全威胁具有鲁棒性。安全认证过程采用改进的Diffie-Hellman密钥协商协议。Diffie-Hellman协议通过Wi-Fi Direct带外通信信道与基于短认证字符串(SAS)的密钥协商一起使用。它保护通信免受任何中间人安全威胁。特别地,安全过程被集成到两个LAR路由方案中,即,请求区域LAR方案和基于距离的LAR方案。我们进行了广泛的模拟与不同的网络参数,如车辆节点密度,恶意节点的数量,和节点的速度。仿真结果表明,所提出的路由协议提供了优越的性能,在安全的数据传输和平均总包延迟。此外,基于安全距离的LAR协议优于安全请求区域LAR协议。
2017-07-03 cs.CR cs.NI
DistB-VNET: Distributed Cluster-based Blockchain Vehicular Ad-Hoc Networks through SDN-NFV for Smart City
本文提出融合双层区块链、SDN-NFV 与隔离森林 IDS 的 DistB-VNET 架构,以提升 VANET 的安全通信、动态管理和恶意流量检测性能。
2024-12-05 cs.CR
RISM -- Reputation Based Intrusion Detection System for Mobile Ad hoc Networks
提出了一种将入侵检测系统与路由协议相结合的方法来增强移动自组网的防御能力。我们的系统是受社会启发的,因为我们使用了从人类行为中继承的新的声誉范式。建议的IDS也有一个独特的特点是半分布式的,因为它既不分布其观察结果的全球范围内,也不保持他们完全在本地,但是,管理,以沟通这一重要的信息,而不增加网络流量。这种创新方法还避免了无效假设和复杂的计算,用于计算和维护用于估计其他节点观测的可靠性的信任值。一个强大的路径管理器和监控系统和赎回和衰落的概念是其他显着特点,这一设计。该设计已被证明在数据包交付率和路由开销方面优于正常DSR,即使网络中多达一半的节点表现为恶意。
2013-07-30 cs.CR cs.NI
Securing Mobile Ad hoc Networks:Key Management and Routing
网络中两个节点之间的安全通信依赖于可靠的密钥管理系统,该系统在通信节点之间生成和分发密钥,以及在它们之间建立路由的安全路由协议。但由于移动自组织网络缺乏中心服务器和基础设施,密钥管理是网络中的主要问题。网络拓扑结构的动态变化导致网络中节点之间的信任关系薄弱。在移动自组网中,移动节点不仅作为终端,而且作为中间路由器。因此,多跳场景发生在移动局域网中的通信;其中在源和目的地之间可能存在一个或多个恶意节点。一个路由协议被认为是安全的,它可以检测到恶意节点(从源到目的地的路径中的节点)的有害影响。在本文中,我们提出了一个密钥管理方案和一个安全的路由协议,按需路由协议,如DSR和AODV的安全。我们假设MANNETWORK被分成多个组,每个组中有一个组长。组长负责本小组的密钥管理。提出的密钥管理方案是一种分散的方案,不需要任何可信第三方(TTP)进行密钥管理。在建议的密钥管理系统中,一个新的节点和组长相互认证之前加入网络。而安全路由协议允许通信双方以及中间结点对其他节点进行认证,并保持消息的完整性
2012-05-11 cs.CR
A Robust and Efficient Node Authentication Protocol for Mobile Ad Hoc Networks
移动自组织网络(MANET)是一个移动节点的集合,通过形成一个多跳无线电网络相互通信。由于这些网络具有开放介质、动态变化的拓扑结构、依赖于协作算法、缺乏集中监控点以及缺乏明确的防线等特点,安全性仍然是其面临的主要挑战。设计一个有效的和可靠的节点认证协议,这样的网络是一个特别具有挑战性的任务,因为节点是电池驱动和资源受限。提出了一种基于多路径通信的移动自组网节点认证密钥交换协议。仿真结果表明,该协议是有效的,即使在网络中存在大部分的恶意节点。此外,它具有最小的计算和通信开销,这使得它非常适合于MANN。
2010-12-31 cs.CR
ACRR: Ad Hoc On-Demand Distance Vector Routing with Controlled Route Requests
Ad Hoc无线网络中的反应式路由协议,如Ad Hoc按需距离矢量路由(AODV)和动态源路由(DSR),它们被用于移动和Ad Hoc网络(MANN)中,其工作原理是用控制分组洪泛网络。通常,可以生成或转发的这些数据包的数量是有限制的。但是恶意节点可以无视这一限制,用假控制数据包淹没网络。这些数据包在转发时占用了网络中真正节点的有限带宽和处理能力。因此,真正的路由请求会受到影响,许多路由要么没有机会实现,要么最终比其他路由更长。本文提出了一种非密码的解决方案,并通过仿真证明了其有效性。
2010-05-02 cs.CR
A Novel Method for Intrusion Detection System to Enhance Security in Ad hoc Network
自组织网络的概念是一种新的范例,它允许移动主机(节点)进行通信,而不依赖于预定义的基础设施来保持网络连接。假设大多数节点是移动的,并且假设通信是无线的。ad-hoc网络中节点的移动性意味着网络的种群和拓扑结构都是高度动态的。设计一个一劳永逸的入侵检测系统是非常困难的。一个安全的协议至少应该包括针对已知攻击类型的机制。此外,它应该提供一个计划,以便在未来轻松添加新的安全功能。本文详细介绍了基于本地信誉机制的入侵检测系统。拟议的系统还包括赎回和衰落的概念,这些机制允许以前被认为是恶意的节点再次成为网络的一部分。拟议系统的仿真将使用NS-2模拟器进行。
2010-05-21 cs.CR
Avoiding Black Hole and Cooperative Black Hole Attacks in Wireless Ad hoc Networks
在无线自组织网络中,由于没有对数据包的转发进行控制,使得这些网络容易受到各种拒绝服务攻击(DoS)。在无线自组织网络中,节点总是依靠中间结点将这些分组发送到给定的目的地节点。参与分组转发的中间结点可能恶意地行为并且丢弃经过它的分组,而不是将它们转发到下一个节点。这种行为被称为黑洞攻击。本文在分析了黑洞攻击的基础上,提出了一种通过中间结点检查数据包转发的安全机制。该方案避免了黑洞和合作黑洞攻击。仿真中考虑了评估指标,以显示所建议的解决方案的有效性。
2010-02-08 cs.CR
ATDSR: Trusted On-Demand Routing Protocol based on Agents for Mobile Ad-hoc Networks
移动自组网的路由性能依赖于组成网络的各个节点之间的协作。在移动自组网中,行为不端节点的存在会导致路由操作的瘫痪。为了克服这种行为,在路由选择过程中应结合跳数考虑网络节点的可信度。通过测量网络中每个节点的信任值来实现可信度。本文提出了一种基于自监控(基于代理)和遵循动态源路由(DSR)算法的新协议。该协议被称为基于代理的可信动态源路由(ATDSR)协议的移动自组网。该协议的目标是以最小的额外消息和时间延迟开销在本地管理信任信息。这一目标是通过在网络中的每个参与节点安装多代理系统(MAS)来实现的。MAS包括两种类型的代理:监控代理(MOA)和路由代理(ROA)。提出了一种新的、更符合实际的信任度客观度量模型。该模型通过路由数据包的数量和大小来衡量节点的选择性转发行为。通过仿真的性能评估表明,我们的协议优于标准和可信DSR。模拟是在各种环境条件下完成的,如恶意节点的数量,主机密度和移动速率。
2013-09-17 cs.CR cs.NI
A State-of-the-art Survey on IDS for Mobile Ad-Hoc Networks and Wireless Mesh Networks
入侵检测系统(IDS)检测网络中的恶意和自私节点。Ad hoc网络通常通过使用入侵检测或安全路由来保护。设计有效的无线ad-hoc网络的入侵检测系统,不会影响网络的性能显着确实是一个具有挑战性的任务。可以说,在无线网络领域的评论文章中最常见的事情是使用仿真结果比较不同解决方案的性能。然而,在多个配置方面的差异,包括由于不同的底层路由协议,使得基于仿真的比较评估IDS解决方案的任务有点不切实际。相反,作者遵循分析方法,以确定现有的IDS解决方案中的差距,为移动自组网和无线网状网络。本文旨在通过让新研究人员了解IDS的最新研究问题来减轻其工作负担。本文引用的文献中近80%是近3 ~ 4年发表的。
2011-08-30 cs.CR
Secure Routing for Mobile Ad hoc Networks
针对MANET中恶意节点破坏路由发现的问题,本文提出一种仅依赖查询节点与目的地间安全关联的安全路由协议,可抵御伪造、攻陷和重放等攻击并及时提供准确路由信息。
2024-03-01 cs.CR
Impact of Rushing attack on Multicast in Mobile Ad Hoc Network
移动自组织网络(Mobile Ad Hoc Network,MANDO)是一个由移动节点组成的自组织系统,这些移动节点通过无线链路相互通信,没有固定的基础设施或集中式管理,如基站或接入点。移动自组网中的节点既作为主机又作为路由器,以多跳方式相互转发数据包。对于无线网络中的许多应用,多播是一种重要且频繁的通信服务。通过多播,由于单个消息可以同时传递给多个接收者。它大大降低了发送相同数据包给多个接收者时的传输成本。由于多个基站和多个接收方的参与,移动自组网在组通信中的安全问题更具挑战性。在组播时,由于路由协议存在漏洞,移动自组网不受恶意节点的攻击。一些攻击是冲攻击,黑洞攻击,女巫攻击,邻居攻击和水母攻击。本文基于Rushing攻击。在Rushing攻击中,攻击者通过快速转发路由发现包来利用重复抑制机制,从而获得对转发组的访问权,这将影响平均攻击成功率。本文的目标是衡量的影响,Rushing攻击和他们的节点位置影响的平均攻击成功率的性能指标相对于三个场景:近发送者,近接收者和网络中的任何地方。并比较了攻击成功率在上述三种情况下的性能。
2009-09-08 cs.CR cs.NI
ADVENT: Attack/Anomaly Detection in VANETs
Dalhousie University(达尔豪斯大学);New York Institute of Technology - Vancouver Campus(纽约理工学院温哥华校区)
本文提出一种结合统计与机器学习及联邦学习的VANET实时恶意行为检测系统,能同时识别攻击发生与肇事车辆,分别取得99.66%和约97.85%的F1分数。
2024-01-16 cs.CR cs.LG
An Artificial Immune Based Approach for Detection and Isolation Misbehavior Attacks in Wireless Networks
移动自组织网络是一种临时网络,由自治节点管理,这些节点具有相互通信的能力,而无需固定的网络基础设施或任何中央基站。由于网络拓扑结构的动态变化、节点之间的相互信任、缺乏固定的子结构来分析节点的行为以及特定攻击线路的丢失等原因,这类网络不支持恶意节点的攻击。其中之一就是黑洞攻击。在这种攻击中,恶意节点吸收数据包并破坏它们。因此,有必要提出一种针对黑洞攻击的算法。提出了一种新的方法,提高DSR路由协议在遭遇黑洞攻击时的安全性。该方案试图根据节点在移动网络中的行为来识别恶意节点,并将其与路由隔离。提出的协议,称为AIS-DSR(人工免疫系统DSR)使用AIS(人工免疫系统)来抵御黑洞攻击。AIS-DSR是通过广泛的模拟在ns-2环境中进行评估。结果表明,AIS-DSR在吞吐量、端到端延迟、丢包率和丢包率等方面均优于现有的解决方案。
2020-02-24 cs.CR cs.NI cs.PF
CompactTag: Minimizing Computation Overheads in Actively-Secure MPC for Deep Neural Networks
本文提出CompactTag,利用线性层到Toeplitz矩阵乘法的转换降低主动安全MPC的MAC标签计算复杂度,在ResNet、Transformer和VGG16上最高实现23倍标签加速与1.47倍在线阶段加速。
2023-11-08 cs.CR
Secured Traffic Monitoring in VANET
车载自组织网络(VANEARTH)促进车辆与邻近车辆以及与路边单元(RSU)的无线通信。然而,网络中不准确信息的存在会导致流量畸变,并破坏任何流量监控系统的正常功能。因此,在恶意环境下,确定源自感兴趣区域(ROI)的广播消息的可信度至关重要。此外,涉及车辆的私人信息(如位置和速度)的隐私泄露可能导致严重后果,如未经授权的跟踪和伪装攻击。因此,我们提出了一种基于边缘云的隐私保护安全决策模型,该模型采用基于车辆数据(如GPS位置和速度)的启发式算法,在不同的交通场景(如拥堵)下从ROI中验证交通相关信息。所提出的模型的有效性已被验证使用VENTOS,SUMO和Omnet++模拟器,也通过使用模拟云环境。我们比较我们提出的模型,现有的基于对等的身份验证模型,多数投票模型,和基于声誉的系统在不同的攻击场景。我们表明,我们的模型是能够有效地过滤恶意车辆,并提供准确的交通信息的存在下,至少有一个非恶意车辆的ROI。
2020-07-27 cs.CR
Dpraodv: A Dyanamic Learning System Against Blackhole Attack in Aodv Based Manet
安全性是移动自组织网络中的一个基本要求,以提供移动节点之间的保护通信。由于移动自组网的独特性,给其安全设计带来了许多挑战。为了克服这些挑战,有必要建立一个多栅栏安全解决方案,实现广泛的保护和理想的网络性能。移动机器人容易受到各种攻击,黑洞就是其中一种可能的攻击。黑洞是一种路由攻击,恶意节点通过发送虚假的路由应答来宣传自己拥有到环境中所有节点的最短路径。通过这样做,恶意节点可以剥夺来自源节点的流量。它可以被用作拒绝服务攻击,稍后可以丢弃数据包。本文提出了一种DPRAODV(Detection,Prevention and Reactive AODV)协议,通过通知网络中的其他节点来防止黑洞的安全威胁。ns 2(ver- 2.33)中的仿真结果表明,我们的协议不仅可以防止黑洞攻击,而且可以提高(正常)AODV在黑洞攻击下的整体性能。
2009-09-12 cs.CR cs.NI
Performance Evaluation of Mesh based Multicast Reactive Routing Protocol under Black Hole Attack
移动自组织网络是由无线链路连接的移动节点的自治系统,其中节点通过为彼此转发分组来协作,从而使得能够在直接无线传输范围之外进行通信。ad-hoc网络的无线性和动态性使其容易受到攻击,尤其是在路由协议中。近年来,在移动ad-hoc网络中提供安全性一直是一个主要问题。在ad-hoc网络中使用的基于网状网的反应式多播路由协议之一是按需多播路由协议(ODMRP)。ODMRP的安全性受到一种称为黑洞攻击的主路由攻击的威胁。在这种攻击中,恶意节点将自己伪装成具有到它想要拦截其数据包的节点的最短路径。本文讨论了在不同的场景下黑洞攻击对ODMRP的影响。性能评估使用的指标,如数据包的交付率和端到端的延迟为不同数量的中继器和接收器通过模拟。使用网络仿真器ns-2进行仿真。这些结果使我们能够提出解决方案来对抗黑洞攻击的影响。
2009-08-03 cs.CR cs.PF
A Survey of Security Threats and Trust Management in Vehicular Ad Hoc Networks
Institute of Information Technology, University of Dhaka(达卡大学信息技术学院);School of Electronic Engineering and Computer Science, Queen Mary, University of London(伦敦大学玛丽女王学院电子工程与计算机科学学院)
本文综述了VANETs中信任模型的分类与比较,指出接收端与发送端信任评估的主要区别,并探讨了未来研究方向及部署挑战。
2026-02-06 cs.CR
DCBA: Detection of Collaborative Black-Hole Attacks in Connected Dominated Set using Baiting Process
UVCE(印度大学学院)
该研究针对MANET中协同黑洞攻击问题,提出增强AODV的轻量级检测技术LW-CBH,基于诱饵过程与反向追踪,经NS-2.35仿真在多项指标上可实现攻击检测。
2026-08-14 cs.CR
EAIA: An Efficient and Anonymous Identity Authentication Scheme in 5G-V2V
本文针对5G-V2V中缺乏RSU支持的场景,提出一种高效匿名身份认证协议EAIA,经Scyther形式化验证可抵御典型攻击,且通信与计算开销较低,适用于资源受限的车载单元。
2024-06-07 cs.CR
When Clients Are Orchestrated: Strategic Gradient Manipulation to Defeat Federated Learning Servers with Efficient Defense
Washington State University(华盛顿州立大学)
本文提出Fed-ADR攻击框架,揭示动态自适应客户端协作可绕过联邦学习防御,并设计检测与恢复机制,在几轮内恢复准确率至90%以上,计算开销降低至少20倍。
2026-09-24 cs.AI cs.CR
Trusted Authentication using hybrid security algorithm in VANET
车载自组织网络(VANESTs)通过提供安全应用,改善了交通管理,减少了道路事故的数量。然而,VANESTs容易受到来自恶意实体的各种安全攻击。认证是车辆之间建立信任和安全通信的一个不可或缺的邻域。路边单元(RSU)评估信任值,代理可信机构(ATA)帮助计算支持其奖励积分的汽车的信任值。增强了节点之间的通信,可以减少50%的交通事故。提高了VANET的安全性。我们提出利用椭圆曲线密码学的设计一个有效的数据加密/解密系统的传感器节点在无线网络中。椭圆曲线加密可以提供令人印象深刻的安全标准,同时降低某些问题的成本,主要是存储空间。传感器将受益于必须存储相对较小的密钥以及增加的计算能力,并且随着比特级安全性的提高,这将是更强大的设计。因此,减少节点之间的时间延迟,并提供更好的结果之间,我们已经利用这种方法。本工作的实现是用NS 2软件完成的。
2021-05-13 cs.CR cs.NI
Curvature-Guided Module Localization for Low-Rank Detoxification of Backdoored Large Language Models
AIVault Inc.(AIVault公司)
提出一种基于激活修补和Fisher/K-FAC曲率分析的机制引导权重空间修复框架,定位并低秩修复后门大语言模型中最有影响力的模块,有效抑制触发条件恶意行为同时保持良性性能。
2026-10-08 cs.AI cs.CR