Ad Hoc网络中OLSR路由协议的蠕虫防御

针对目前网络蠕虫防御系统的不足,传统路由协议又不能从根本上保证Ad Hoc网络的安全。通过剖析优化的链路状态路由协议(OLSR)中存在的蠕虫路径问题，在现有解决方案的基础上,提出一种有效的路径选择方案，保障了数据端到端传输的可靠性，从而增强了路由协议的安全性。     

基于移动Agent的按需路由协议

提出一种新的移动AdHoc网络路由协议——DSR-Ant按需路由协议。该路由协议结合DSR协议与蚁群路由协议的优点,克服其缺点,加入新的路由更新机制。仿真结果显示,DSR-Ant能降低端到端延迟和整个系统的路由发现次数,保持较高的连通性,更适合实时通信。     

改进的WPAN mesh路由协议

为实现网状（mesh）网在无线个人区域网（WPAN）中的应用,设计了一种基于WPAN mesh网络的二层路由协议算法。该算法引入“次优路由”和“二层路由”路由优化策略,进一步给出报文格式、路由协议模型及其模拟实现,并对协议进行性能分析比较。实验结果表明,该算法有效减小了路由的端到端跳数,较好地提高了报文发送比率和端到端通信效率。     

超宽带Ad Hoc网络距离辅助QoS路由协议

为了充分发挥超宽带高速率的特性,本文具体设计了Ad Hoc网络距离辅助的QoS路由。该路由协议主要考虑了传输速率和端到端时延这两个QoS参数,综合考虑路由的跳数和带宽来选择路由,并利用超宽带的精确测距能力及时切换路由,保证了高速业务能够稳定进行。本文给出了路由协议中路由发现、路由选择和建立以及路由维护的详细过程,最后通过使用OPNET仿真验证了协议的性能。仿真结果表明,该协议比DSR协议在吞吐量和平均时延上有所改进。     

一种局部多径动态源路由协议

针对DSR协议在Ad Hoc网络拓扑结构频繁变化的情况下表现不佳的问题,借鉴多径路由协议思想,引入邻接信息表概念,改进DSR协议,给出一种局部多径动态源路由协议（LMP-DSR）。新协议能够及时修复失效路由,纠正路由绕远现象,从而降低了网络丢包率和平均端到端延迟。仿真结果表明,在节点快速移动的场景下,LMP-DSR协议的网络丢包率和平均端到端延迟明显低于DSR协议。     

基于路由长度的多径路由协议

针对单径路由协议在高速Ad hoc网络中平均端到端时延和丢包率高的问题,在动态源路由协议的基础上,提出基于邻居节点变化率与路由长度的多径路由协议DSR_HD。利用HELLO消息获得一跳范围内可用邻居数,根据邻居数求得节点的邻居节点变化率。在路由发现过程中,采用路由距离与路由跳数相结合的方法计算路由长度,并选择邻居节点变化率和路由长度低的节点加入路由,从而提高路由的稳定性。仿真实验结果显示,DSR_HD协议可以有效减少数据分组传输的端到端时延及路由开销,提高分组成功投递率。     

多信道Ad Hoc网络中位置路由协议研究

在Ad Hoc网络中,利用位置信息可以提高路由协议的性能,但目前的基于位置的路由协议主要是在单信道模型下设计的。为了利用多信道的优势,给出了一个综合利用位置信息和多信道模型的路由协议。该路由协议主要思想是用一个信道接收数据,另外一个信道发送数据,减少包传递时延迟。仿真结果表明,给出的路由协议在平均传包率、平均端到端时延以及汇聚吞吐量方面均优于基于单信道和位置信息的路由协议。     

一种双向认证Ad hoc安全路由协议的研究

由于网络拓扑的动态性、无线链路的多跳性，传统路由协议不能保证Adhoe网络的路由安全．文章提出一种双向认证Ad hoe安全路由协议——MASRP（mutual authenticated secure Ad hoc routing protocol）协议，通过在按需路由发现的同时实现端到端节点的身份认证和一次性会话密钥的交换，以保障路径发现的正确性和数据端到端传输的可靠性，提高路由协议的安全性．协议的安全性在BAN逻辑分析下得到证明．     

井下带状环境中无线传感器网络路由协议研究

针对用于井下矿压监测系统的无线传感器网络节点呈带状静态分布的特点,以最小跳数路由协议为研究对象,对其路由创建阶段、数据传输阶段、维护更新阶段进行改进,提出了一种节点能量分级的最小跳数路由协议。该路由协议通过对节点能量分级处理的方式,减少了控制分组和数据传输路径的冗余量。仿真结果表明,该路由协议的网络生存期、数据分组平均端到端时延以及控制分组百分比较传统的定向扩散协议及最小跳数路由协议有明显改善。     

吸收协议-一个选播路由协议

选播是一种很有用的通信模式．由于在复制服务器、移动IP等多个应用领域的需求．使越来越多的人关注怎样更好的实现选播．提出了一个选播路由协议一吸收协议．协议在提供最小端到端延迟路由前提下支持多路路由．以平衡网络流量．改善网络链路利用率．协议通过从选播成员开始的吸收过程．使网络中每个节点都有一条或者多条到选播地址的路由指向到该节点端到端延迟最小的选播成员．吸收协议原理简单，开销小．易于实现．不依赖其他路由协议．修改、升级不会影响其他路由协议．     

SE-DSR:一种安全增强的Mesh网络多径动态源路由协议

DSR协议是一种典型的按需多跳路由协议,能够很好地实现既有网络之间的无缝连接又能适应网络的动态变化。为满足无线Mesh网络需求,在分析DSR协议的基础上,本文提出了一种新的安全增强的无线Mesh网络多径DSR路由协议-SE_DSR协议,其基本思想是采用多径路由发现机制为协议提供负载均衡和路由容错能力,采用双向路径信任评估和单向证书链验证的方式为协议提供安全保障。相比传统安全协议,SE_DSR协议虽然牺牲了少量存储开销,但它在保证路由安全的同时缩短了路由发现时延,提高了数据传输速率。性能分析和仿真实验表明,该协议在提供负载均衡和容错的同时还能有效防御多种攻击,具有较高的网络吞吐量和较强的安全性能。     

移动Ad hoc网络路由安全性研究

路由协议安全性问题是移动Ad hoc网络研究重要课题。对移动Ad hoc网络路由协议中存在的安全问题和典型解决方案做了综述和分析。根据所适用的算法,将安全路由协议及其改进策略进行了分类。对路由安全性研究有较好的借鉴意义。     

无线传感器网络路由协议安全研究

路由算法是无线传感器网络（WirdessSensorNetworks,WSNs）感知信息传输和汇聚的基础,作为多跳网络,WSNs有其自身的特点,特别是在路由的安全性方面,需要进行深入的研究。文章对近年来的WSNs路由协议安全进行了分析和总结,首先介绍WSNs安全路由的基本概念,接着对路由协议易受到的安全威胁和攻击进行了分类对比,最后对WSNs中几种典型路由协议的安全陛进行了描述和分析。     

DRRS-BC: Decentralized Routing Registration System Based on Blockchain

The border gateway protocol (BGP) has become the indispensible infrastructure of the Internet as a typical inter-domain routing protocol. However, it is vulnerable to misconfigurations and malicious attacks since BGP does not provide enough authentication mechanism to the route advertisement. As a result, it has brought about many security incidents with huge economic losses. Exiting solutions to the routing security problem such as S-BGP, So-BGP, Ps-BGP, and RPKI, are based on the Public Key Infrastructure and face a high security risk from the centralized structure. In this paper, we propose the decentralized blockchain-based route registration framework-decentralized route registration system based on blockchain (DRRS-BC). In DRRS-BC, we produce a global transaction ledge by the information of address prefixes and autonomous system numbers between multiple organizations and ASs, which is maintained by all blockchain nodes and further used for authentication. By applying blockchain, DRRS-BC perfectly solves the problems of identity authentication, behavior authentication as well as the promotion and deployment problem rather than depending on the authentication center. Moreover, it resists to prefix and subprefix hijacking attacks and meets the performance and security requirements of route registration.      

基于国际视图的域间路由异常监测

域间路由安全监测方案由于部署方便和系统整体开销较小,在增强路由系统安全性方面得到了广泛应用。文章针对目前国内的监测方案在感知国内互联网路由安全态势方面的不足,提出基于国际视图的监测方法,并设计了相应的异常监测算法。异常监测算法包括国家级非法宣告前缀异常监测算法和国家级多源冲突异常监测算法。这是对目前监测方案的有力补充。该方法可以有效监测到国外AS对国内路由的劫持;同时评估国内非法宣告前缀对整个Internet的影响和在整个Internet上的扩散情况。     

基于最短时延的认知无线电网络安全路由算法

针对认知无线电网络可用频谱动态变化和路由过程中出现的安全问题,提出将最短数据传输时延和高安全等级路由作为选路标准,设计了一种跨层路由选择算法。算法通过优化转发节点个数和各转发节点接收、发送数据信道来减少数据传输时延。通过选择具有高安全级别的转发节点来保证路由的安全性。理论分析表明算法是高效和可行的。它的时间复杂度是O(N2),其中N是拓扑图中节点的个数。     

基于MCPK的移动网络安全路由方案

针对移动Ad Hoc网络易受虫洞攻击的问题,提出一种基于最佳链路路由协议的MSRP安全路由协议,其中包括邻居检测、身份认证与通信密钥协商过程,探讨在平衡安全和性能的情况下解决OLSR协议中存在的安全问题。采用基于MCPK的安全路由协议,通过在OLSR邻居探测阶段引入安全验证机制来预防虫洞攻击。实验结果表明,随着加密通道长度的增加,虫洞攻击检测率明显上升,该协议能较好地预防和检测虫洞攻击。     

下一代互联网域间路由安全：威胁与对策

基于BGP的域间路由系统是下一代互联网的关键基础设施.本文系统地分析了下一代互联网域间路由系统的脆弱性,建立了下一代互联网域间路由的攻击模型对各种攻击目标和攻击方式进行描述,并从多个层次对BGP-4和BGP4＋的安全能力进行分析与比较.此外,我们给出了路由攻击检测系统方案,该方法可有效实现域间路由系统的安全控制     

基于Cisco网络平台的安全EIGRP路由配置

互联网络中的路由安全是网络安全的核心内容,路由器被攻击会导致整个网络的瘫痪,其破坏影响远远大于对单台计算机或服务的攻击。EIGRP是Cisco公司的一种专有路由协议,广泛应用于大中型的园区网络。介绍了EIGRP路由协议的特点,分析了针对EIGRP路由可能的路由攻击方式。以Cisco3640路由器为背景,进行了安全的EIGRP路由验证配置,使用DynamipsGU12．8软件对配置进行了验证,结果表明,为EIGRP配置验证能够有效地防止路由攻击。     

支持自愈恢复的WMPLS安全自组网路由协议

基于WMPLS协议体系,结合无线移动自组网的特点,同时考虑路由的安全性,提出了一种支持自愈恢复的WMPLS信令建立标签交换路径的安全自组网路由协议SA-WMPLS。该协议不仅提高了选路的性能,简化了转发机制,而且能够快速恢复中断的链路。通过构建adhoc网络仿真模型,仿真分析了SA-WMPLS路由协议的性能,验证了协议的安全特性。