امنيت در شبكه هاي حسگر بي سيم

پردازنده :

گره هاي حسگر داراي پردازنده اي هستند كه وظيفه محول شده به نود را اجرا مي كند . به علت محدوديت هاي توان مصرفي اين پردازنده ها بسيار كم توان هستند .

فرستنده/گيرنده راديويي :

نودهاي موجود در شبكه حسگر بي سيم شامل يك راديوي بي سيم با نرخ پايين و برد كوتاه هستند . ارتباط راديويي اغلب عملياتي است كه بيشترين توان را در شبكه حسگر بي سيم مصرف مي نمايد ، از اينرو راديوها بايد از حالت خواب و بيدار شدن پشتيباني كنند .

حسگرها :

به دليل محدوديت هاي توان ، دستگاه هاي شبكه حسگر بي سيم به طور اوليه داده هاي با نرخ پايين را حس مي كنند .

سيستم هاي مكان يابي :

در بسياري از كاربردهاي شبكه حسگر ، اين مطلب حائز اهميت است كه اندازه گيري هاي انجام شده توسط حسگرها ، داراي بر چسب مكاني باشند .

منابع انرژي :

به خاطر انعطاف پذيري ، اين تمايل وجود دارد كه دستگاه هاي شبكه حسگر بي سيم با باتري تغذيه گردند .

امنیت در شبكه های حسگر بی سیم

به خاطر محدوديت هاي ذاتي منابع و قدرت محاسباتي نودهاي حسگر ، امنيت در شبكه هاي حسگر با چالش هاي متفاوتي نسبت به امنيت در شبكه هاي كامپيوتري سنتي روبرو هستند . شبكه هاي حسگر بي سيم با هزينه پايين امكان گسترش آرايه هاي حسگر در شرايط گوناگون كه قادر به انجام فعاليت در زمينه هاي نظامي و در زمينه هاي شهري هستند را فراهم مي سازد . علاوه بر اينها كانال ارتباطي غير مطمئن و عمليات بدون مراقبت در بسياري از كاربردها ، فراهم آوردن امنيت اطلاعات در اين شبكه ها را بيش از پيش مشكل مي سازند

موانع پياده سازي مكانيزم هاي امنيتي رايج براي شبكه هاي حسگر

حافظه وفضای ذخیره سازی محدود : هر حسگر دستگاه بسیار كوچكی است كه مقدار كمی حافظه و فضای ذخیره سازی برای كد دارد

محدودیت توان : فرض بر این است كه بعد از استقرار شبكه حسگر ، نودهای شبكه به راحتی نمی توانند جایگذاری گردند یا آنكه شارژ شوند

انتقال نامطمئن : به خاطر مسیریابی بر پایه بسته ها در شبكه های حسگر بی سیم ارتباطات بدون اتصال می باشند

برخورد : اگر بسته ها در وسط راه خویش به هم برخورد نمایند عمل انتقال با شكست مواجه خواهد شد . در شبكه هایی با چگالی بالا این امر می تواند به یك مشكل جدی تبدیل شود

تاخیر : مسیریابی چندگامی ، ازدحام در شبكه و پردازش نودها می تواند به تاخیرهای زیادی منجر گردد ، كه ممكن است باعث عدم دست یابی به همگام سازی در شبكه های حسگر بی سیم گردد

حملات تصاحب نود : حسگرها ممكن است در محیط های قابل دسترس برای دشمن مستقر گردند

نیازهای امنیتی :

محرمانگی داده ها:

یك شبكه حسگر نباید داده های خوانده شده یك حسگر را ، برای همسایه های آن فاش نماید .

جامعیت داده ها:

جامعیت داده این اطمینان را می دهد كه هیچ داده دریافت شده ای در حین انتقال تغییر نكرده است .

احراز هویت:

حملات یک مهاجم فقط محدود به تغییر اطلاعات در بسته ها نمی باشد بلکه می تواند کل بسته را با تزریق بسته های اضافی ، تغییر دهد . بنابراین گیرنده نیاز دارد تا از اصل بودن بسته هایی که در پردازش های تصمیم گیری از آنها استفاده می شود ، اطمینان حاصل کند .

تازگی داده ها:

به زبان ساده تازگی داده در این مورد بحث می کند که داده های رسیده ، قدیمی نبوده و مربوط به اخیر باشند و از عدم ارسال داده های قدیمی اطمینان حاصل شود .

خود سازماندهی:

یک شبکه حسگر بی سیم در واقع یک شبکه موردی سیار می باشد که نیاز دارد هر نود به اندازه کافی مستقل و انعطاف پذیر باشد تا در موقعیت های مختلف ، خود سازمانده و خود ترمیم باشد

همگام سازی زمان:

برای حفظ توان ممکن است رادیوی یک حسگر برای مدت هایی از زمان خاموش باشد، بنابراین شبکه حسگر از نوعی همگام سازی زمانی استفاده می کنند

مکان یابی امن:

اغلب اوقات سودمندی شبکه حسگر بستگی به توانایی تعیین محل کردن هر حسگر در شبکه به صورت دقیق و خودکار می باشد . یک شبکه حسگر برای مشخص کردن محل دقیق خطا بااستفاده از اطلاعات مکانی که به درستی ارسال می شود ، طراحی شده است .

دسته بندی حملات:

فعال یا غیرفعال : حملات می تواند به صورت فعال یا غیرفعال باشند . در حملات غیرفعال ، حمله کننده بدون اینکه شناسایی شود ، به جمع آوری اطلاعات موجود در شبکه می پردازد . در این صورت یک حمله کننده به صورت پنهان به استراق سمع می پردازد و خود را مشابه یک نود معمولی جلوه می دهد و در زمان معینی اطلاعات جمع آوری شده را برداشته و از شبکه خارج می شود

خارجی یا داخلی :

تمامی نودها در یک شبکه به عنوان موجودیتی صادق و همکار در نظر گرفته می شوند . در حملات خارجی یک حمله کننده تنها می تواند از خارج محدوده شبکه حملات خود را انجام دهد و معمولا اینگونه از حملات دارای آسیب های محدودی هستند

به وسیله ابزارهای کوچک یا بزرگ :

در حملات ریز حمله کننده از همان نودهای شبکه و یا نودهایی مشابه نودهای موجود در شبکه استفاده می نماید و در این حالت ابزار حمله کننده دارای عملکردی یکسان با سایر نودهاست . اما در حملات بزرگ ، حمله کننده می تواند از دستگاه های قوی تری از جمله کامپیوتر قابل حمل یا pda که از قدرت پردازشی و انرژی بیشتری برخوردار هستند ، استفاده نماید . بدیهی است که در این حملات ، حمله کننده فرصت و قدرت بیشتری برای آسیب رساندن به شبکه را دارا می باشد

invisible group

امنيت در شبكه هاي حسگر بي سيم

مطالب مشابه :

تفاوت های شبکـه های حسگـر با شبـکـه های ادهاک

شبكه‌هاي حسگر بي‌سيم

امنيت در شبكه هاي حسگر بي سيم

بهبود کارآیی روش های انتشار اطلاعات در شبکه های حسگر بیسیم از طریق تجمیع اطلاعات

مسیریابی در شبکه های بیسیم حسگر-قسمت دوم

شبکه‌های حسگر بی‌سیم (Wireless Sensor Networks)

تاريخچه شبكه‌هاي حسگر بي‌سيم

مسیریابی در شبکه های حسگر بی سیم زیر آب - شبکه های سنسور بی سیم زیر آب

بررسی شبکه های حسگر بیسیم کامل

شبکه های حسگر بیسیم