無線感測器網路中的蟲洞攻擊

蟲洞攻擊是一種利用多個惡意節點進行的網路層攻擊。用於執行此攻擊的節點優於普通節點，並且能夠在遠距離上建立更好的通訊通道。

這種攻擊背後的想法是透過隧道將資料從受感染的節點轉發到網路另一端的另一個惡意節點。因此，WSN中的其他節點可能會被欺騙，認為它們比實際距離其他節點更近，這可能會導致路由演算法出現問題。

此外，受感染的節點可以攔截資料包。蟲洞攻擊還可以與 Sinkhole 攻擊結合起來，使其更加有效。

蟲洞攻擊的類型

蟲洞攻擊是一種利用多個惡意節點進行的網路層攻擊

蟲洞攻擊可分為三大類：

1. 開放蟲洞攻擊

在這種情況下，資料包首先從來源發送到蟲洞，蟲洞將資料包轉發到另一個蟲洞，然後再發送到目的地。網路中的其他節點將被忽略且不用於資料傳輸。

2.半開蟲洞攻擊

在這種情況下，資料包從來源發送到蟲洞，蟲洞將資料包直接傳輸到目的地。

3. 封閉蟲洞攻擊

在這種情況下，封包在單跳中直接從來源傳輸到目的地，使它們成為惡意鄰居。

• 什麼是重播攻擊？

如何應對蟲洞攻擊？

針對蟲洞攻擊的一些對策是：

針對蟲洞攻擊有幾種對策

1.看門狗模型

根據看門狗模型，如果某些資訊透過中間節點從一個節點傳輸到另一個節點，則發送節點將檢查中間節點。如果中間的節點在設定的時限內沒有發送資料包，則宣告其被竄改，並建立一條到目的節點的新路徑。

雖然在這種方法中，Watchdog節點在檢測蟲洞方面並不總是準確的，並且如果將蟲洞攻擊與選擇性轉發攻擊結合起來，很容易被愚弄。）。這裡錯誤警告的機率也相當高。

2. 德爾菲法

在該方法中，計算了WSN中每跳的延遲，很明顯隧道將比正常路徑長。因此，如果任何路徑的每跳延遲明顯大於平均值，則網路被認為受到攻擊。如果 WSN 中存在大量蟲洞，則該方法不太成功，因為隨著蟲洞的增加，每跳的平均延遲顯著增加。

3. 抗蟲洞混合技術

該模型結合了Watchdog方法和Delphi方法，克服了它們的局限性。此方法監視資料遺失和每跳延遲，旨在檢測所有類型的蟲洞。

4.探索獨特的路由演算法

此演算法可偵測兩個節點之間的不同路徑來識別蟲洞攻擊。它找到所有單跳和雙跳鄰居，以及節點之間的大多數路由。因此，可以輕鬆檢查節點聲稱的到達目的地的最短路徑是否正確。

5. 資料包約束

資料包皮帶可防止資料包長距離傳輸。它們也分為：

(i)地理約束- 確保資料不能在一跳中傳輸超出特定距離。

(ii)時間約束- 對資料包可以傳輸的總距離設定限制，即使有多個躍點也是如此。