thuyết trình AD-HOC SECURITY

thuyết trình AD-HOC SECURITY

GVHD: Thầy Trương Tấn Quang AD-HOC SECURITY Trường Đại Học Khoa Học Tự Nhiên Khoa Điện Tử - Viễn Thông 10/29/2010 1 Thông tin di động Nội Dung I. Tổng quan về bảo mật trong mạng Ad-hoc. II. Các kĩ thuật tránh tấn công.  Tránh tấn công từ bên ngoài.  Tránh tấn công từ bên trong. III.Các kĩ thuật phát hiện tấn công IV. Kết Luận 10/29/2010 2 Thông tin di động I. Tổng quan.  Mục tiêu của việc bảo mật  Khả dụng  Tin cậy  Toàn vẹn  Xác thực  Không bị bác bỏ  Bảo mật trong Ad-hoc  Môi trường không dây.  Node di chuyển tự do, mức bảo mật vật lí kém.  Khả năng bị tấn công từ bên trong cao  Mô hình mạng luôn thay đổi 10/29/2010 3 Thông tin di động II. Các kĩ thuật tránh tấn công  Quản lí Key(Key Mannagement): Chống tấn công từ bên ngoài.  Bảo mật trong routing(Routing Secure): Chống tấn công từ bên trong.  Hạn chế. 10/29/2010 4 Thông tin di động Quản lý key - Trong routing cần phải xác thực, key dùng để xác thực. - Public key dùng để mã hóa Private Key dùng để thiết lập kết nối bảo mật giữa các node - Symmetric Key Based Scheme : Hiệu suất cao, Chứng thực trong nhóm, Đảm bảo toàn vẹn dữ liệu. - Asymetric Key Based Scheme: Sử dụng để tránh sai thông tin Routing - Key phải đảm bảo tính xác thực và bí mật. 10/29/2010 5 Thông tin di động Quản lý key  Một số phương pháp.  Asymmetric cryptography  Threshold cryptography  Self-organized PKI 10/29/2010 6 Thông tin di động Public-key Cryptography KEY ? Node A Node B ba YX K K’ 10/29/2010 7 Thông tin di động Bảo mật trong routing  Tấn công các giao thức routing:  Giả làm node để lừa các thông tin routing.  Quảng bá sai metric để làm sai thông tin về mô hình mạng  Gây loop trong việc routing  Gây tràn các route giống như hình thức tấn công từ chối dịch vụ  Những hình thức này thì khó có thể dùng biện pháp xác thực để phòng tránh.  Một số hình thức tấn công khó phát hiện và tránh.  Wormhole attacks.  Rushing attacks.  Sybil attacks. 10/29/2010 8 Thông tin di động Bảo mật trong routing  Các giao thức Routing bảo mật  SEAD  ARAN  SAODV  SRP  Trong những phương pháp routing trên thì cơ chế mã hóa để bảo vệ gói tin routing được sử dụng rộng rãi 10/29/2010 9 Thông tin di động ARAN(Authenticated Routing for Ad hoc Networks)  Giả định:  Tất cả các node đều biết public-key do một trusted certificate sever T.  Mỗi Node thì có một Certificate cho bởi T.  Quá trình làm việc:  Node nguồn sẽ gửi một gói tin Route Request để tìm đích đến.  Đích gửi lại một gói Route Reply 10/29/2010 10 Thông tin di động [...]... hướng sử dụng rộng rãi của Ad-hoc  Khả năng tấn công mới trong tương lai  Cơ hội để phát triển nhiều kĩ thuật tiên tiến 17 Thông tin di động 10/29/2010 Tham Khảo      18 Security in Ad hoc Networks Song Jumin Principles of AdHocNetworking Michel Barbeau and Evangelos Kranakis AD HOC NETWORKS Technologies and Protocols Prasant Mohapatra and Srikanth V.Krishnamurthy Security Ad-hoc Networks Networks... tấn công đã biết  Những kĩ thuật này thì phức tạp, và đòi hỏi quá trình xử lí 13 Thông tin di động 10/29/2010 II Kĩ thuật Phát hiện xâm nhập  Kĩ thuật tránh xâm nhập thì không giải quyết được     14 hết vấn đề bảo mật Các xâm nhập thì khác biệt với những hành vì thông thường Ý tưởng chính của kĩ thuật này là các user và chương trình thì có khả năng quan sát được Network-Based IDS: chạy trên các... and Srikanth V.Krishnamurthy Security Ad-hoc Networks Networks Gianluca Dini Securing AdHoc Networks LidongZhou and ZygmuntJ.Haas Thông tin di động 10/29/2010 Cảm ơn Thầy và các bạn đã theo dõi bài thuyết trình của nhóm! Q&A 19 Thông tin di động 10/29/2010 ... IDS: chạy trên các gateway, interface để quan sát các gói tin lưu thông trên mạng Host-Based IDS: Phụ thuộc vào hệ điều hành, để kiểm nghiệm dữ liệu và phân tích các sự kiện tạo bỏi các user và chương trình trên host Thông tin di động 10/29/2010 II Kĩ thuật Phát hiện xâm nhập  Local data collection: Thu nhận dữ liệu từ các nguồn     15 để kiểm tra Local detection engine: phân tích dữ liệu cục bộ . Thầy Trương Tấn Quang AD-HOC SECURITY Trường Đại Học Khoa Học Tự Nhiên Khoa Điện Tử - Viễn Thông 10/29/2010 1 Thông tin di động Nội Dung I. Tổng quan về bảo mật trong mạng Ad-hoc. II. Các kĩ thuật. V.Krishnamurthy.  Security Ad-hoc Networks Networks . Gianluca Dini  Securing AdHoc Networks. LidongZhou and ZygmuntJ.Haas 10/29/2010 18 Thông tin di động Q&A Cảm ơn Thầy và các bạn đã theo dõi bài thuyết. hướng sử dụng rộng rãi của Ad-hoc.  Khả năng tấn công mới trong tương lai  Cơ hội để phát triển nhiều kĩ thuật tiên tiến. 10/29/2010 17 Thông tin di động Tham Khảo  Security in Ad hoc Networks .