（AdHoc网络技术浅析）

五多播组播协议由于网络的特殊性，广播和多播问题变得非常复杂，它们需要链路层和网络层的支持。

目前这个问题的研究已经取得了阶段性进展。

由于网络的特殊性，广播和多播问题也变得非常复杂，它们需要链路层和网络层的支持。

目前这个问题的研究已经取得了阶段性进展。

六安全性问题由于网络的特点之就是安全性较差，易受窃听和攻击，因此需要研究适用于网络的安全体系结构和安全技术。

七网络管理网络管理涉及面较广，包括移动性管理地址管理和服务管理等，需要相应的机制来解决节点定位和地址自动配置等问题。

八节能控制可以采用自动功率控制机制来调整移动节点的功率，以便在传输范围和干扰之间进行折衷还可以通过智能休眠机制，采用功率意识路由和使用功耗很小的硬件来减少节点的能量消耗。

八移动和网络的结合实现移动和全是当今网络发展的两大趋势。

随着手机使用的日益广泛和人们对移动所能提供的信息要求越来越高，人们更加希望能随时随地接入互联网。

对于网络，网络是随时生成而且具有易构性，不需要事先存在的网络来支持，因此，应用很广泛也很简单。

但是这种网络有很强的独立性，它可以单独存在，它的特性和它所使用的主动的按需驱动的路由协议都令它难以与互联网通信，达到交互信息的目的。

为了达到网络中的移动主机可以在不同的网络间移动和随时接入互联网，我们利用移动协议可在不同网络中漫游的特性，结合移动和网络，即，提供种将网络使用按需驱动的路由机制，移动提供代理地址和反向隧道的网络接入互联网的解决方案。

九网络的安全缺陷网络的特殊结构决定了它只能提供的极差的安全性能，并且极易收到主动和被动的攻击。

而早期对的研究重点主要放在了无线信道接入和多跳路由上，因此假设了个友好且合作的环境。

现在由于要在个潜在的敌对环境里为移动节点间提供受到保护的通信，安全问题已经成为了倍受关注的焦点。

由于移动网络独特的特性给安全方案的设计带来系列新的问题，如开放的网络结构共享的无线资源严格的资源限制和高度动态的网络拓扑。

因此，现有的有线网络的安全解决方案并不能直接应用到中去。

由于网络的安全问题直未被深入研究。

它的安全问题十分严重，已经成为实现网的个巨大的障碍。

它主要存在以下的安全性问题无线链路使网络容易受到链路层的攻击，包括被动窃听和主动假冒信息重放和信息破坏节点在敌方环境如战场漫游时缺乏物理保护，使网络容易受到已经泄密的内部节点而不仅仅是外部节点的攻击，分布式的网络体系结构使网络的拓扑和成员经常改变，节点间的信任关系经常变化，与移动相比，网络没有值得信任的第三方的证书的帮助，在节点间建立信任关系成为网络安全的中心问题网络包含成百上千个节点，需要采用具有扩展性的安全机制应该。

下面是本文假设的些其他的安全缺陷。

由于网络的开放性结构特点，因此，所有支持工作方式的终端都可以接入到网络中，或是说组成网络。

这就是说。

别的网络的合法用户也可能成为网络中的恶意节点，如出于节约终端能源的考虑而拒绝转发数据，或是为种特殊的目的而将需要转发的数据复制后再转发出去，或是针对个号码或是个簇的恶意行为。

因此，我们要在多种无线网络融合的基础上，独立的考虑网间与各网络内部的安全方案。

由于无线信道的开放性，无线网络面临着些共同的安全威胁，网络也难于幸免。

这些安全威胁可以分为大类第类是针对网络本身的攻击，旨在破坏网络的正常功能，如信道阻塞非法访问和流量分析等第二类是针对通信链路的攻击，旨在破坏端到端通信的保密性和完整性，如窃听消息伪造消息重放中间人攻击和会话劫持等第三类是针对移动终端的攻击，旨在破坏或者非法使用移动终端，如攻击攻击等。

文献对这些攻击方法做了系统的阐述。

针对以上这些安全威胁，当前的防御技术主要有以下几类双向认证访问控制数据加密数据完整性保护新鲜性校验和不可否认性等。

这些安全策略可能工作在协议栈的不同层次。

但是，和其他的无线网络如相比，网络由于没有基础设施，所以面临系列新的安全威胁，特别是在网络层。

因为核心的网络部件如路由器等是由对等的节点来充当，攻击者能够轻易地冒充路由器，通过攻击网络的控制层面或者数据层面来破坏网络的运行。

这样来，不仅网络的每个单跳的无线链路存在安全弱点，而每条多跳转发路径中也存在安全隐患。

网的网络层面临的安全威胁可以分为两大类控制层攻击和数据层攻击。

为了确保分组能从个节点安全地传输到另个节点，网络必须保证控制层的路由安全和数据层的转发操作的安全。

因此，实现这个目标的完全解决方案应该包括个部分控制层安全数据层安全密钥管理安全。

十网络安全措施控制层安全保证安全的路由攻击者对网络的控制层间节点对源节点返回的显式确认，这样源节点能够判断在何处丢弃分组。

局部化探测看门狗技术采用局部化方法检测和协议有关的行为。

假设所讨论的链路是对称链路，即如果节点能听到节点，也能听到。

由于整个路径已经确定，当节点转发分组到它的下跳时，它也知道的下跳是。

监听信道，确定是否向传输。

如果在个时间段之内仍没有监听到这类传输，与相关的失败标志就会增加。

如果该标志超过了预定的门限值，向源节点报告的不正常行为。

局部化探测也可以和距离矢量协议如协同工作。

通过在分组中增加个下跳字段，这样节点就能知道其正确的下跳邻居。

独立的检测通过认证和进步的合成，最终在局部邻居之间形成个致的结果。

基于确认的探测根据传递的质量，源节点可能针对条可疑的路径启动检测进程，该进程在源节点和目的节点间执行对半搜索，并发送附带了系列中间节点的探测分组。

这些中间节点称作探针，它们必须在收到探测分组之后向源节点发回确认分组。

源节点和每个探针共享个密钥，探针列表采用洋葱加密。

旦接收到这个探测分组，每个探针返回个用共享密钥加密分组。

源节点通过验证分组，将定位到与目的节点最近的个返回了分组的节点。

响应旦检测到个恶意节点，应该启用响应方案进行保护，以阻止网络受到进步的攻击。

例如，收回恶意节点的证书，或者减少其被选作转发路径的机会。

根据其工作范围的不同，应对计划可以被分为网络响应方案和终端主机响应方案。

三密钥管理安全网络与其他分布式系统样，其安全性依赖于正确的密钥管理系统。

密钥管理包括以下几方面信任模型信任模型被用来确定网络中相互信任的成员的类型，它依据网络环境和应用的不同而不同，而且不同类型成员间的信任关系将直接影响网络的密钥管理系统。

密码系统指密钥管理中使用的加密机制，通常为非对称或对称加密机制。

密钥生成与分发确定网络中哪些成员能够生成密钥，并指出密钥的所有者。

同时，密钥管理服务必须保证生成的密钥被安全的发送到其所有者，保证通信的私密性完整性和可用性。

考虑到网络的拓扑结构可能不断地变化，采用单的认证中心或者层次化的都存在安全隐患。

近年来，基于门限加密机制的密钥管理服务因为具有较好的安全性，成为实现分布式信任的有效方法。

但是，基于门限加密机制的密钥管理服务仍未能解决服务延迟的问题。

密钥存储密钥的存储是指密钥管理服务保存私密密钥的方式和方法。

十管理网络面临的问题网络的特性决定了管理上比有线网络复杂许多，因为网络拓扑的动态变化，要求网络管理也是动态自动配置。

而且要考虑到移动节点本身的限制，例如能源有限链路状态变化和有限的存储能力等，因此，要将管理协议给整个网络带来的负荷考虑在内。

最后还要考虑到网络管理对不同环境的适用性等。

具体网络管理需要解决的问题为以下几方面网络管理协议的个重要任务是使网管知道网络的拓扑结构。

在有线网络中，由于网络变化不频繁，所以这点容易做到。

但在移动网络中，节点的移动导致拓扑结构变化太频繁，网管需定期收集节点的连接信息，这无疑会加大网络的负荷。

大多数节点使用电池供电，所以要保证网络管理的负荷限制在最小值以节省能源。

要尽量减少收发和处理的节点数，但这是与需要拓扑结构的定期更新相矛盾的。

能源的有限性和节点的移动性导致节点随时可能与网络分离，这要求网络管理协议能够及时觉察节点的离开和加入，而更新拓扑结构。

无线环境下信号质量变化大。

信号的衰退和拥塞都会使网管误认为节点已离开，因此，网管必须能够区分是由于节点移动还是由于链路质量的原因导致连接中断。

网管必须询问物理层，但这样会违反的层次管理结构。

网络通常应用于军事，因此，要防止窃听破坏和侵入。

所以网管需要结合加密和认证过程。

由上可见网络的网络管理是与传统网络不同的，要解决的问题包括如何有效地收集网络的拓扑信息，如何处理动态的网络配置和安全保密问题。

结束语网络是种新颖的移动机网络的类型，它既可以作为种独立的网络运行，也可以作为当前具有固定设施网络的种补充形式。

其自身的独特性，赋予其巨大的发展前景。

在网络的研究中还存在许多亟待解决的问题设计具有节能策略安全保障组播功能和支持等扩展特性的路由协议，以及网络的网络管理等。

今后将重点致力于网络中网络监视节点移动性管理抗毁性管理和安全管理等方面的研究。

在看到网络优良特性的同时还应注意到设计和应用该网络面临的诸多困难。

随时变化的链路特性和网络拓扑节点的移动性受限的链路带宽和节点能量恶劣的无线环境和安全性都是我们必须面对的问题。

因此，必须仔细考虑节点的硬件设计小型化智能化和节能化和协议栈的各个层次。

在物理层，要解决衰落多径干扰功率控制等无线通信经常遇到的问题。

参考文献刘联海无线网格网信息技术年期朱金华于宁宁无线自组织网络路由协议研究微计算机信息年期王兵，严斌宇，袁道华节点移动性模型特点初探四川大学学报自然科学版年期孙利荣异步移动网络信任模型研究西北工业大学年孙炜种新的路由协议西安电子科技大学年李大勇陆阳李保钢基于双信道的无线令牌环接入技术的应用研究计算机技术与应用进展全国第届计算机技术与应用学术会议论文集年王净芳网络中分簇方法的研究吉林大学年王悦网络中功率控制协议的研究