◆郭順文

基于無(wú)線傳感器網(wǎng)絡(luò)安全技術(shù)及應(yīng)用實(shí)踐的研究

◆郭順文

（江蘇聯(lián)合職業(yè)技術(shù)學(xué)院財(cái)經(jīng)分院 江蘇 221000）

隨著網(wǎng)絡(luò)通信技術(shù)的不斷創(chuàng)新發(fā)展，無(wú)線傳感器網(wǎng)絡(luò)在社會(huì)中的應(yīng)用越來(lái)越廣泛。同時(shí)也出現(xiàn)了一些安全問(wèn)題對(duì)數(shù)據(jù)信息的有效傳遞造成了一定的威脅。文章通過(guò)對(duì)無(wú)線傳感網(wǎng)絡(luò)的安全需求以及實(shí)際應(yīng)用中的問(wèn)題進(jìn)行說(shuō)明，并提出了解決這些問(wèn)題的技術(shù)措施。

無(wú)線傳感器；網(wǎng)絡(luò)；安全技術(shù)；應(yīng)用研究

了解無(wú)線傳感器網(wǎng)絡(luò)在實(shí)際應(yīng)用中的安全需求，可以便于網(wǎng)絡(luò)安全工作者在對(duì)系統(tǒng)的設(shè)計(jì)環(huán)節(jié)中采取更加科學(xué)合理的技術(shù)方式完成對(duì)應(yīng)的實(shí)際需求。使得安全問(wèn)題在設(shè)計(jì)環(huán)節(jié)中大幅降低，并對(duì)后期進(jìn)行系統(tǒng)的安全保護(hù)工作提供有力的技術(shù)支持。

1 安全需求

（1）機(jī)密性

通過(guò)無(wú)線傳感網(wǎng)絡(luò)實(shí)現(xiàn)信息的傳遞時(shí)，往往包含著極其重要的數(shù)據(jù)內(nèi)容，一旦網(wǎng)絡(luò)系統(tǒng)遭到不法分子的攻擊，整個(gè)系統(tǒng)的重要資料數(shù)據(jù)就會(huì)面臨失竊或遭遇嚴(yán)重的破壞，并且將數(shù)據(jù)中的機(jī)密信息用于其他用途，使得信息傳遞的機(jī)密性受到了威脅。所以在對(duì)這些重要的信息進(jìn)行傳遞時(shí)需要采取一定的安全加密措施或者通過(guò)密鑰技術(shù)方式實(shí)現(xiàn)對(duì)機(jī)密信息的有效保護(hù)。這種方式下機(jī)密信息的查詢只有通過(guò)相關(guān)人員的授權(quán)后才能對(duì)其進(jìn)行查閱。

（2）真實(shí)性

通常有限網(wǎng)絡(luò)的安全保護(hù)是需要用戶進(jìn)行有效的身份認(rèn)證才可以獲得對(duì)相關(guān)信息的了解。然而在無(wú)線傳感網(wǎng)絡(luò)中由于其自身在技術(shù)上存在一定的局限性，可以在有線網(wǎng)絡(luò)上完成的簽名認(rèn)證以及數(shù)字認(rèn)證在無(wú)線網(wǎng)絡(luò)中已經(jīng)不能夠有效地進(jìn)行。因?yàn)槠浼夹g(shù)上對(duì)內(nèi)存的空間設(shè)置已經(jīng)無(wú)法滿足這些技術(shù)認(rèn)證時(shí)的需求。當(dāng)這些認(rèn)證技術(shù)無(wú)法在無(wú)線網(wǎng)絡(luò)中進(jìn)行設(shè)置時(shí)，就會(huì)在信息傳遞時(shí)極易面臨數(shù)據(jù)信息遭遇攻擊的風(fēng)險(xiǎn)。因此無(wú)線網(wǎng)絡(luò)安全在進(jìn)行規(guī)劃設(shè)計(jì)時(shí)需要考慮到認(rèn)證信息的真實(shí)性，避免因技術(shù)上的缺陷給網(wǎng)絡(luò)安全帶來(lái)威脅。

（3）完整性

數(shù)據(jù)的完整性意味著數(shù)據(jù)信息傳遞的環(huán)節(jié)中不應(yīng)遭到其他程序的惡意攻擊，使數(shù)據(jù)的內(nèi)容受到改動(dòng)或者刪減，最初的主要含義發(fā)生變動(dòng)。通常進(jìn)行公鑰系統(tǒng)設(shè)置的密碼保護(hù)程序中，通過(guò)數(shù)字認(rèn)證能夠有效地避免數(shù)據(jù)在傳遞環(huán)節(jié)中面臨篡改的風(fēng)險(xiǎn)，提高了數(shù)據(jù)的完整性。然而使用該技術(shù)時(shí)所產(chǎn)生的經(jīng)濟(jì)成本比較高昂，所以多數(shù)設(shè)計(jì)人員在安全保護(hù)的方式中基本很少采用。這就意味著在無(wú)線網(wǎng)絡(luò)的傳輸環(huán)節(jié)中需要通過(guò)其他技術(shù)手段來(lái)實(shí)現(xiàn)對(duì)數(shù)據(jù)完整性的保護(hù)工作，提高網(wǎng)絡(luò)安全能力。

（4）拓展性

包含數(shù)量龐大的數(shù)據(jù)技術(shù)節(jié)點(diǎn)是無(wú)線傳感網(wǎng)絡(luò)的顯著特征之一，并且這些節(jié)點(diǎn)廣泛地存在于網(wǎng)絡(luò)的不同位置。一旦無(wú)線傳感網(wǎng)絡(luò)遭遇非法入侵或是所執(zhí)行的命令頻繁地發(fā)生變動(dòng)時(shí)。在其終端的技術(shù)配置會(huì)隨著其狀態(tài)的變化而進(jìn)行一系列的參數(shù)變化。尤其是在具有拓展性的網(wǎng)絡(luò)環(huán)境中，技術(shù)節(jié)點(diǎn)的變動(dòng)或者遭到攻擊后徹底的失去原有功能都會(huì)嚴(yán)重地限制其拓展性。所以技術(shù)人員前期規(guī)劃網(wǎng)絡(luò)安全的構(gòu)建時(shí)需要對(duì)拓展性引起高度的重視。

2 應(yīng)用問(wèn)題

（1）安全機(jī)制有待提高

在網(wǎng)絡(luò)應(yīng)用區(qū)域較大的情況下多采用無(wú)線傳感器，憑借其安裝方便監(jiān)控范圍廣的特點(diǎn)能夠?qū)崿F(xiàn)在這樣的環(huán)境條件下對(duì)數(shù)據(jù)信息安全可靠的傳遞。然而同時(shí)也存在著在網(wǎng)絡(luò)系統(tǒng)搭建的過(guò)程中大量地使用價(jià)格相對(duì)不高的傳感設(shè)備，降低安裝過(guò)程中的經(jīng)濟(jì)成本。然而這種傳感設(shè)備往往在安全性能的保護(hù)上具有一定的缺陷極易受到外界環(huán)境的影響或面臨惡意攻擊。并且大量存在的設(shè)備節(jié)點(diǎn)使無(wú)線網(wǎng)絡(luò)在進(jìn)行自主性預(yù)防攻擊風(fēng)險(xiǎn)以及對(duì)傳感設(shè)備的參數(shù)調(diào)整優(yōu)化時(shí)帶來(lái)了極大的不便。限制了其在更多領(lǐng)域或地區(qū)的應(yīng)用。所以需要設(shè)計(jì)人員根據(jù)無(wú)線網(wǎng)絡(luò)技術(shù)節(jié)點(diǎn)多，傳感設(shè)備欠缺完善的保護(hù)程序，對(duì)網(wǎng)絡(luò)安全機(jī)制進(jìn)行系統(tǒng)的設(shè)計(jì)提高系統(tǒng)抵御安全風(fēng)險(xiǎn)的能力。

（2）設(shè)備能耗高

無(wú)線傳感網(wǎng)絡(luò)在進(jìn)行系統(tǒng)構(gòu)建時(shí)一旦其內(nèi)部的傳感設(shè)備在廣泛分布的具體位置進(jìn)行安裝確定后，如果再要對(duì)其進(jìn)行較大幅度的變動(dòng)需要花費(fèi)高昂的代價(jià)，并且這一過(guò)程極易對(duì)系統(tǒng)的安全性在局部造成威脅。有效的網(wǎng)絡(luò)在進(jìn)行系統(tǒng)的變化時(shí)所消耗的能耗相比無(wú)線傳感設(shè)備具有明顯的優(yōu)勢(shì)。無(wú)線網(wǎng)絡(luò)設(shè)備需要網(wǎng)電源持續(xù)不間斷地為其網(wǎng)絡(luò)信息的傳遞提供能量，并且在與無(wú)線設(shè)備相連接的移動(dòng)終端上同時(shí)會(huì)增加其能耗的消耗，一旦系統(tǒng)內(nèi)的電流出現(xiàn)大幅的降低無(wú)線網(wǎng)絡(luò)的通信性能便會(huì)受到影響，更為嚴(yán)重的是系統(tǒng)的安全保護(hù)性能在此時(shí)已經(jīng)無(wú)法實(shí)現(xiàn)其應(yīng)用的功能，當(dāng)用意不良的人員在此時(shí)對(duì)無(wú)線網(wǎng)絡(luò)進(jìn)行入侵時(shí)很輕松地就會(huì)破壞安全防護(hù)系統(tǒng)，對(duì)數(shù)據(jù)信息進(jìn)行攻擊。所以在對(duì)無(wú)線網(wǎng)絡(luò)的應(yīng)用中要對(duì)其能耗高的問(wèn)題進(jìn)行完善。

（3）結(jié)構(gòu)組成隨意

無(wú)線傳感網(wǎng)絡(luò)大量的設(shè)備節(jié)點(diǎn)在實(shí)際中的設(shè)置往往非常隨意。由于其系統(tǒng)本身相比有線網(wǎng)絡(luò)在安全性能上就有很大的差異，再加之大量設(shè)備節(jié)點(diǎn)沒(méi)有形成一個(gè)系統(tǒng)的機(jī)制導(dǎo)致其面臨網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)遠(yuǎn)遠(yuǎn)高于有線網(wǎng)絡(luò)。這種隨意的布置也使得系統(tǒng)的穩(wěn)定性不是很好，節(jié)點(diǎn)越多設(shè)備發(fā)生故障的概率就會(huì)越大。一旦發(fā)生故障面對(duì)隨意布置的節(jié)點(diǎn)維修人員難以找到故障點(diǎn)的具體位置，為安全風(fēng)險(xiǎn)的處理帶來(lái)了極大的不便，網(wǎng)絡(luò)安全的穩(wěn)定與可靠無(wú)法得到及時(shí)有效的保障。

（4）通信性能不高

相比有線網(wǎng)絡(luò)的通信質(zhì)量，無(wú)線傳感網(wǎng)絡(luò)在信息的傳遞時(shí)經(jīng)常發(fā)生數(shù)據(jù)信息的延遲，這是由于其自身的技術(shù)特點(diǎn)決定。無(wú)線網(wǎng)絡(luò)在數(shù)據(jù)傳遞環(huán)節(jié)中使用的通道數(shù)量及穩(wěn)定性與有線網(wǎng)絡(luò)相比存在不小的差距。不穩(wěn)定的網(wǎng)絡(luò)通道就會(huì)產(chǎn)生在數(shù)據(jù)傳遞時(shí)的延遲現(xiàn)象，甚至在傳遞的環(huán)節(jié)中丟失部分關(guān)鍵信息。最為嚴(yán)重的時(shí)通信的過(guò)程中由于其通道數(shù)量不多，安全保護(hù)的一些技術(shù)方式無(wú)法充分地在這樣的條件下發(fā)揮其保護(hù)功能，使得通信內(nèi)容極易受到外界干擾，無(wú)法進(jìn)行高效的通信。

3 技術(shù)措施

（1）干擾控制

無(wú)線網(wǎng)絡(luò)在實(shí)際的應(yīng)用中極易受到外界各種因素的干擾對(duì)其通信質(zhì)量及安全防護(hù)造成嚴(yán)重的影響。在無(wú)線網(wǎng)絡(luò)的終端與數(shù)量種類繁多的無(wú)線設(shè)備連接，這些設(shè)備對(duì)無(wú)線網(wǎng)絡(luò)中的一些數(shù)據(jù)信息能夠進(jìn)行隨意的讀取。同時(shí)由于其技術(shù)特點(diǎn)使得在波長(zhǎng)相近的區(qū)域內(nèi)傳感設(shè)備的數(shù)據(jù)信息同時(shí)被多臺(tái)無(wú)線設(shè)備進(jìn)行讀取。其自身發(fā)出的無(wú)線波也給其他無(wú)線網(wǎng)絡(luò)設(shè)備的安全穩(wěn)定運(yùn)行構(gòu)成了一定干擾。在對(duì)其進(jìn)行安全設(shè)計(jì)的前期需要有效地降低其自身產(chǎn)生干擾信號(hào)的強(qiáng)度，在對(duì)其干擾信號(hào)進(jìn)行有效的檢測(cè)，避免出現(xiàn)設(shè)計(jì)環(huán)節(jié)上的失誤。不僅需要降低自身的干擾信號(hào)更為重要的是在無(wú)線網(wǎng)絡(luò)的內(nèi)部結(jié)構(gòu)中需增加抵抗外界干擾的裝置，完成對(duì)抵抗外界干擾能力的提高。

（2）密碼技術(shù)

為了解決無(wú)線網(wǎng)絡(luò)輕易地被一些用戶破解，使用人員可以在無(wú)線網(wǎng)絡(luò)連接的環(huán)節(jié)中增加密碼保護(hù)。現(xiàn)如今無(wú)線傳感網(wǎng)絡(luò)的使用已經(jīng)極為普遍，其廣泛地存在于各種環(huán)境中。在這樣的條件下未設(shè)置密碼保護(hù)的無(wú)線網(wǎng)絡(luò)可能同時(shí)被多數(shù)人在使用，影響了網(wǎng)絡(luò)通信的速度。當(dāng)遇到一些惡意的攻擊使網(wǎng)絡(luò)系統(tǒng)就會(huì)面臨崩潰。密碼技術(shù)的應(yīng)用可以在一定程度上增加其進(jìn)入網(wǎng)絡(luò)的難度。在密碼的設(shè)置可以通過(guò)增加密碼的長(zhǎng)度或者進(jìn)行字符數(shù)字的組合或者是在網(wǎng)絡(luò)的對(duì)外顯示設(shè)置中將無(wú)線網(wǎng)絡(luò)進(jìn)行設(shè)置，讓其他人員無(wú)法通過(guò)簡(jiǎn)單的搜索方式查詢到該無(wú)線網(wǎng)絡(luò)。

（3）數(shù)據(jù)融合技術(shù)

無(wú)線傳感網(wǎng)絡(luò)的應(yīng)用中使用了大量的節(jié)點(diǎn)設(shè)備，并且這些設(shè)備之間未能形成一個(gè)統(tǒng)一的整體。當(dāng)網(wǎng)絡(luò)安全出現(xiàn)問(wèn)題時(shí)，面對(duì)這樣布局不具條理性數(shù)量龐大的網(wǎng)絡(luò)傳感設(shè)備，技術(shù)人員無(wú)法實(shí)現(xiàn)對(duì)問(wèn)題點(diǎn)的快速準(zhǔn)確判斷。使網(wǎng)絡(luò)安全不能得到及時(shí)有效的保護(hù)。通過(guò)數(shù)據(jù)信息的分析結(jié)合目前現(xiàn)有的技術(shù)手段可以高效地判定故障點(diǎn)。數(shù)據(jù)分析主要通過(guò)計(jì)算機(jī)進(jìn)行控制，將各種傳感設(shè)備的實(shí)時(shí)信息進(jìn)行翔實(shí)的匯總，對(duì)比各設(shè)備正常工作的性能參數(shù)，將有可能存在故障點(diǎn)設(shè)備進(jìn)行篩選。技術(shù)人員對(duì)這些篩選的數(shù)據(jù)進(jìn)行初步的分析后，再次利數(shù)據(jù)信息統(tǒng)計(jì)更改部分故障點(diǎn)參數(shù)，龐大的數(shù)據(jù)信息在極短的時(shí)間內(nèi)會(huì)將故障點(diǎn)準(zhǔn)確地呈現(xiàn)給技術(shù)人員。節(jié)省了大量的體力勞動(dòng)，并且高效地處理了無(wú)線網(wǎng)絡(luò)安全問(wèn)題。

（4）進(jìn)行入侵檢測(cè)

雖然通過(guò)密碼保護(hù)技術(shù)給無(wú)線傳感網(wǎng)絡(luò)的安全提供了一定的保護(hù)，但是用于基礎(chǔ)安全保護(hù)系統(tǒng)環(huán)節(jié)中仍存在一定的缺陷。例如在對(duì)外界非法入侵的有效識(shí)別上不能對(duì)其進(jìn)行精準(zhǔn)的判定。為了解決此種現(xiàn)象，無(wú)線網(wǎng)絡(luò)專業(yè)的技術(shù)人員結(jié)合實(shí)際的應(yīng)用開(kāi)發(fā)出入侵檢測(cè)保護(hù)功能。在更加完善的保護(hù)系統(tǒng)下可以對(duì)無(wú)線網(wǎng)絡(luò)中各種存在風(fēng)險(xiǎn)的數(shù)據(jù)信息進(jìn)行有效的檢測(cè)。對(duì)網(wǎng)絡(luò)各技術(shù)節(jié)點(diǎn)的實(shí)行入侵檢測(cè)可以在基礎(chǔ)的網(wǎng)絡(luò)體系構(gòu)建中將非法的入侵及時(shí)地發(fā)現(xiàn)并對(duì)其采取相應(yīng)的保護(hù)程序。此項(xiàng)技術(shù)在實(shí)行的環(huán)節(jié)中可能會(huì)增加設(shè)備運(yùn)行的能耗，這是由于進(jìn)行入侵檢測(cè)的環(huán)節(jié)中系統(tǒng)需要持續(xù)地發(fā)出一些技術(shù)指令，并結(jié)合外界因素的變化不斷的優(yōu)化其自身的參數(shù)設(shè)置。所以在此項(xiàng)技術(shù)的執(zhí)行中，需要增加一些能量設(shè)備維持系統(tǒng)的穩(wěn)定工作，以此實(shí)現(xiàn)對(duì)無(wú)線傳感網(wǎng)絡(luò)的有效保護(hù)。

4 結(jié)語(yǔ)

無(wú)線傳感網(wǎng)絡(luò)對(duì)安全的需求為機(jī)密性、真實(shí)性、完整性以及拓展性。但是在實(shí)際的應(yīng)用中這些需求沒(méi)有到有效的保障，造成無(wú)線傳感網(wǎng)絡(luò)應(yīng)用中出現(xiàn)安全保護(hù)機(jī)制不高，設(shè)備運(yùn)行過(guò)程中消耗較多的資源，各設(shè)備節(jié)點(diǎn)的組成不夠系統(tǒng)性以及通信的質(zhì)量不是很好。通過(guò)對(duì)運(yùn)行環(huán)節(jié)中的干擾進(jìn)行合理的控制，采取密碼保護(hù)技術(shù)，進(jìn)行數(shù)據(jù)融合以及對(duì)入侵進(jìn)行檢測(cè)可以將上述問(wèn)題有效的解決，提高無(wú)線傳感網(wǎng)絡(luò)的安全性。

[1]侯曉云. 基于無(wú)線傳感器網(wǎng)絡(luò)安全技術(shù)及應(yīng)用實(shí)踐的研究[J]. 科技資訊，2018，016（028）：79，83.

[2]沈添璽，崔忠鳳，曹雷. 無(wú)線傳感器網(wǎng)絡(luò)安全技術(shù)研究[J]. 通訊世界，2016，000（004）：46-47.

[3]楊輝. 無(wú)線傳感器網(wǎng)絡(luò)安全技術(shù)綜述[J]. 電腦迷， 2017，000（028）：92.

[4]羅亞?wèn)|. 試論無(wú)線傳感器網(wǎng)絡(luò)安全技術(shù)[J]. 山西青年， 2019，000（016）：162-162.

[5]劉冬蘭，劉新，張昊，等. 基于大數(shù)據(jù)的網(wǎng)絡(luò)安全態(tài)勢(shì)感知及主動(dòng)防御技術(shù)研究與應(yīng)用[J]. 計(jì)算機(jī)測(cè)量與控制， 2019，027（010）：229-233.

[6]凌春，孫文勝. 基于蟻群的無(wú)線傳感器網(wǎng)絡(luò)漏洞檢測(cè)技術(shù)研究[J]. 計(jì)算機(jī)應(yīng)用與軟件，2018，35（07）：200-204.

[7]黃錦增，段煉，王偉超. 基于電力監(jiān)控系統(tǒng)的移動(dòng)安全技術(shù)應(yīng)用研究[J]. 現(xiàn)代科學(xué)儀器，2019，000（003）：114-116， 135.

[8]李怡然，王樂(lè)，鄒昌昊. 無(wú)線傳感器網(wǎng)絡(luò)技術(shù)及其在航空電子系統(tǒng)中的應(yīng)用[J]. 航空計(jì)算技術(shù)，2018，48（005）：301- 304.