【摘要】水下無(wú)線通信網(wǎng)絡(luò)具有較多缺點(diǎn)，容易被惡意攻擊，例如信道窄、誤碼率較高、傳輸速率不快以及延時(shí)較高。水下通信網(wǎng)絡(luò)不同于陸地通信網(wǎng)絡(luò)，其具有獨(dú)特性，所以一定要開(kāi)發(fā)可靠、高效的安全機(jī)制。本文從水下無(wú)線通信網(wǎng)絡(luò)的特性和安全弱點(diǎn)入手，研究了水下無(wú)線通信網(wǎng)絡(luò)的安全需求，同時(shí)指出目前亟待解決的安全問(wèn)題。

　　【關(guān)鍵詞】水下;無(wú)線通信;網(wǎng)絡(luò)安全

　　一、水下無(wú)線通信網(wǎng)絡(luò)的特性和安全弱點(diǎn)

　　水聲信道和水下環(huán)境相當(dāng)復(fù)雜，造成水下無(wú)線通信網(wǎng)絡(luò)極大的不同于陸地?zé)o線通信網(wǎng)絡(luò)。目前水下無(wú)線通信系統(tǒng)都是以大傳播延遲的聲學(xué)鏈路為基礎(chǔ)，無(wú)線電波在自由空間的傳播速度比聲學(xué)信號(hào)在水中的傳播速度快五個(gè)數(shù)量級(jí)，水聲傳輸延遲為0.67/km。水下通信系統(tǒng)比陸地通信系統(tǒng)消耗的功率更多，由于水下硬件的價(jià)格不菲，因此水下傳感器布置零星疏遠(yuǎn)，導(dǎo)致水下無(wú)線通信網(wǎng)絡(luò)的傳輸距離也較遠(yuǎn)。為了通信覆蓋范圍得到保證，水下無(wú)線通信網(wǎng)絡(luò)對(duì)發(fā)射功率有較高的要求[1]。水下通信鏈路的質(zhì)量受到聲學(xué)信號(hào)的帶寬限制，很容易被衰落、聲學(xué)信道折射特性和多徑影響，造成聲學(xué)鏈路比特誤碼率(BitErrorRatio)較高，容易失去連通性。水流會(huì)使傳感器移動(dòng)，再加上自主巡航器的機(jī)動(dòng)性，會(huì)使得自主巡航器與傳感器之間以及自主巡航器之間難以完成可靠通信。水聲信道與水下通信網(wǎng)絡(luò)的自身特性形成了水下通信網(wǎng)絡(luò)具有消耗大、誤碼率高、傳輸速率不高的缺陷。根據(jù)水下無(wú)線通信網(wǎng)絡(luò)的特性可以得出水下無(wú)線通信網(wǎng)絡(luò)的安全弱點(diǎn)：無(wú)線水下信道存在被竊聽(tīng)的可能;傳感器不固定，它們之間的距離會(huì)因時(shí)間而變化;水下無(wú)線通信比陸地?zé)o線通信要有更多的功率被消耗，并且水下傳感器稀疏的布局會(huì)讓網(wǎng)絡(luò)壽命因?yàn)楹谋M節(jié)點(diǎn)電池的耗能攻擊而受到嚴(yán)重威脅;比特誤碼率偏高會(huì)使得信息包存在誤差，關(guān)鍵安全信息包存在丟失的可能性;存在攻擊者截獲傳輸信息的可能，并可能丟掉或者修改信息包;水面上的有線鏈路和快速無(wú)線電會(huì)讓惡意節(jié)點(diǎn)有機(jī)可乘，形成帶外連接，我們稱之為“蛀洞”;水下傳感器網(wǎng)絡(luò)的動(dòng)態(tài)拓?fù)浣Y(jié)構(gòu)會(huì)使“蛀洞”更加容易的產(chǎn)生，同時(shí)還會(huì)增加“蛀洞”的探測(cè)難度。

　　二、水下無(wú)線通信網(wǎng)路的安全需求

　　盡管水下無(wú)線通信網(wǎng)絡(luò)極大的不同于陸地?zé)o線通信網(wǎng)絡(luò)，但是它們?cè)诎踩�需求上卻有相似之處，具體表現(xiàn)為以下幾個(gè)方面，數(shù)據(jù)機(jī)密性：對(duì)網(wǎng)絡(luò)中的傳輸數(shù)據(jù)進(jìn)行保護(hù)，防止未授權(quán)用戶竊取和修改傳輸數(shù)據(jù)，軍事應(yīng)用應(yīng)該是保護(hù)的重點(diǎn)，要對(duì)機(jī)密性問(wèn)題進(jìn)行著重考慮。數(shù)據(jù)有效性：授權(quán)用戶獲得有效數(shù)據(jù)的行為可以得到保證，防止有時(shí)效性要求的水下探測(cè)如海嘯預(yù)測(cè)等在受到拒絕服務(wù)攻擊后影響其正常運(yùn)作。身份認(rèn)證：由于水聲信道具有開(kāi)放性，所以攻擊者可以利用這一特點(diǎn)輕易進(jìn)入并且傳輸惡意信息，因此數(shù)據(jù)來(lái)源的合法性在接受節(jié)點(diǎn)處必須進(jìn)行認(rèn)證[2]。數(shù)據(jù)完整性：確保數(shù)據(jù)的原始和完整性，大多數(shù)被運(yùn)用于環(huán)境保護(hù)的水下傳感器應(yīng)用都要依靠數(shù)據(jù)的完整性。

　　三、尚待解決的水下無(wú)線通信網(wǎng)絡(luò)安全問(wèn)題

　　針對(duì)安全時(shí)鐘同步來(lái)說(shuō)，以下問(wèn)題需要解決：根據(jù)延遲和“蛀洞”的攻擊，需要設(shè)計(jì)出一種有效的和可靠的時(shí)間同步方案，占用少量的計(jì)算和通信成本資源。根據(jù)水下無(wú)線通信網(wǎng)絡(luò)傳播延遲高和多變的特點(diǎn)，需要探究一種新的方法用于估算同步節(jié)點(diǎn)所要時(shí)長(zhǎng)。針對(duì)安全定位來(lái)說(shuō)，以下問(wèn)題需要解決:必須要設(shè)計(jì)出一種彈性算法可以在“蛀洞”攻擊和“女巫”攻擊時(shí)明確傳感器的位置。需要設(shè)計(jì)出一種安全定位機(jī)制可以解決水下無(wú)線通信網(wǎng)絡(luò)中的節(jié)點(diǎn)移動(dòng)性問(wèn)題。根據(jù)在水下無(wú)線通信網(wǎng)絡(luò)中引入錯(cuò)誤定位信息的攻擊，需要對(duì)加密算法進(jìn)行有效開(kāi)發(fā)。需要對(duì)危害或者惡意錨節(jié)點(diǎn)的技術(shù)進(jìn)行識(shí)別開(kāi)發(fā)，防止錯(cuò)誤檢測(cè)這些節(jié)點(diǎn)。針對(duì)安全路由來(lái)說(shuō)，以下問(wèn)題需要解決:需要設(shè)計(jì)出一種強(qiáng)大而快速的認(rèn)證和加密機(jī)制用于對(duì)抗外部入侵者。需要對(duì)用于應(yīng)對(duì)“污水池”和“蛀洞”攻擊的新技術(shù)加大開(kāi)發(fā)力度。同時(shí)提高現(xiàn)有的應(yīng)對(duì)技術(shù)，原因是“蛀洞”攻擊能夠利用分布式蛀洞可視化系統(tǒng)對(duì)距離估計(jì)信息包的緩沖時(shí)間進(jìn)行控制，得以實(shí)現(xiàn)自身的隱藏，而傳感器之間方向的誤差會(huì)影響到“蛀洞”彈性鄰居節(jié)點(diǎn)發(fā)現(xiàn)方法。需要開(kāi)發(fā)一種包含聲譽(yù)的系統(tǒng)分析鄰居的行為，同時(shí)拒絕包括非協(xié)作自私節(jié)點(diǎn)在內(nèi)的路由路徑。需要開(kāi)發(fā)先進(jìn)的機(jī)制應(yīng)對(duì)“女巫”攻擊、確認(rèn)電子欺騙、選擇性轉(zhuǎn)發(fā)和呼叫泛紅攻擊等等的內(nèi)部攻擊。

　　四、結(jié)束語(yǔ)

　　綜上所述，水下無(wú)線通信網(wǎng)絡(luò)受到水下通信環(huán)境的限制和自身特性的制約，面臨各種攻擊和威脅，對(duì)外部攻擊抵抗能力較弱，而現(xiàn)有的研究只是針對(duì)延長(zhǎng)網(wǎng)絡(luò)壽命和節(jié)省能耗，對(duì)安全問(wèn)題不重視。因此，筆者對(duì)水下無(wú)線通信網(wǎng)絡(luò)存在的安全問(wèn)題進(jìn)行研究，旨在引起人們對(duì)水下無(wú)線通信網(wǎng)絡(luò)安全問(wèn)題的重視，以盡快解決完善水下無(wú)線通信網(wǎng)絡(luò)系統(tǒng)。

　　參考文獻(xiàn)

　　[1]張春.有關(guān)水下無(wú)線通信網(wǎng)絡(luò)安全主要技術(shù)探析[J].軍民兩用技術(shù)與產(chǎn)品，2014，(07)：63-65.

　　[2]王毅凡，周密.水下無(wú)線通信技術(shù)發(fā)展研究[J].通信技術(shù)，2014，(06)：589-594.

　　《試論水下無(wú)線通信的網(wǎng)絡(luò)安全問(wèn)題》來(lái)源：《中國(guó)新通信》，作者：季旭東 金晟