Giới thiệu

Một phần của tài liệu Nghiên cứu một số phương pháp bảo mật trong mạng không dây MESH (Trang 49)

Mạng không dây mesh nổi lên nhƣ là một khái niệm đạt đến công nghệ mạng thế hệ tiếp theo cung cấp những khả năng mềm dẻo, thích nghi và kiến trúc tự cấu hình trong các giải pháp về giá cả lại khá hiệu quả. Không giống nhƣ các mạng WiFi, với mỗi access point đƣợc nối với mạng có dây, trong mạng không dây mesh chỉ một nhóm nhỏ các access point nối với mạng có dây. Các access point nối với mạng có dây đƣợc gọi là các Internet gateway, trong khi các access point không có kết nối có dây đƣợc gọi là các mesh router. Các mesh router đƣợc kết nối với các Internet gateway sử dụng truyền thông đa hop. Các Internet gateway cung cấp truy cập cho các khách hàng truyền thống và kết nối đến các mạng adhoc, sensor, cellular và các mạng khác.

Do những lợi thế của mạng không dây mesh, các mạng này đƣợc sử dụng ở một số ứng dụng nhƣ mạng gia đình, giám sát cộng đồng và khu vực, hệ thống giám sát an ninh, quản lý thiên tai và các hoạt động cứu hộ,... Vì không sử dụng hạ tầng có dây để triển khai, những mạng không dây mesh đƣợc coi là có chi phí hiệu quả cho các hệ thống mạng WLAN và mạng xƣơng sống cho các khách hàng di động. Các công nghệ không dây hiện có nhƣ IEEE 802.11, IEEE 802.15, IEEE 802.16 và IEEE 802.20 đã và đang đƣợc sử dụng để triển khai cho mạng không dây mesh. Và các mạng không dây mesh trở nên ngày càng phát triển phổ biến thay thế công nghệ kết nối dặm cuối cho các mạng gia đình, mạng cộng đồng và khu vực trong việc đòi hỏi phải thiết kế hệ thống quản lý tài nguyên một cách hiệu quả.

Định tuyến là một trong những vấn đề thách thức lớn nhất trong việc quản lý nguồn tài nguyên nhằm cung cấp các ứng dụng thời gian thực với các yêu cầu chất lƣợng dịch vụ nghiêm ngặt. Tuy nhiên, hầu hết các giao thức định tuyến hiện có áp dụng cho mạng không dây mesh đƣợc mở rộng từ các giao thức dùng cho mạng MANET và vì thế việc thực thi không đƣợc tối ƣu hoàn toàn. Thêm vào đó, hầu hết các giao thức định tuyến cho mạng không dây mesh đƣợc thiết kế không có các vấn đề về bảo mật khi mà các nút đƣợc

giả định là trung thực. Trong các triển khai thực tế, giải định này không đƣợc tán thành. Trong một cộng đồng sử dụng mạng không dây mesh, một nhóm các mesh router đƣợc quản lý bởi nhiều nhà khai thác khác nhau và truy cập vào mạng để dụng cấp các kết nối dặm cuối đến internet. Cũng nhƣ bất kỳ một ngƣời dùng cuối đƣợc hỗ trợ cơ sở hạ tầng, hành vi hợp tác phổ biến của các mạng này không thể đƣợc giả định hình thức đƣợc. Bảo tồn băng thông truy cập và năng lƣợng cũng nhƣ cũng nhƣ các vấn đề an ninh gây ra bởi những ngƣời dùng ích kỷ để tránh chuyển tiếp dữ liệu cho các nút khác, thậm chí có khi chúng gửi lƣu lƣợng của chúng lên mạng. Hành vi ích kỷ của một mesh router làm giảm hiệu suất của mạng khi chúng làm tăng độ trễ, loại bỏi gói tin và làm giảm thông lƣợng mạng. Thêm vào đó, một số nút có thể tiến hành tấn công bằng cách thêm vào các gói tin độc hại. Do đó, việc hợp tác bắt buộc giữa các nút trong mạng không dây mesh trở thành một vấn đề có tính quyết định và giao thức định tuyến cũng phải sử dụng chƣơng trình hợp tác thực thi nhằm đảm bảo hiệu quả việc chuyển tiếp gói tin và giảm thiểu loại bỏ gói tin. Để thực thi hợp tác giữa các nút và phát hiện các nút ích kỷ và độc hại trong các mạng tự tổ chức nhƣ MANET, nhiều đề án khác nhau đã đƣợc đề xuất trên lý thuyết. Hầu hết các đề xuất này dựa trên sự tin cậy và uy tín để cố gắng nhận biết các nút bị hỏng bằng một hệ thống nhận dạng và ra quyết định thích hợp, sau đó cô lập hoặc trừng phạt chúng. Không may là hầu hết các đề án này lại không trực tiếp áp dụng cho các mạng không dây mesh do sự khác biệt vốn có trong đặc điểm của mạng không dây mesh và các mạng MANET. Do vậy, nhu cầu về các giao thức trong mạng không dây mesh hiệu quả, tin vậy và mang tính bảo mật là rất cần thiết.

Một phần của tài liệu Nghiên cứu một số phương pháp bảo mật trong mạng không dây MESH (Trang 49)