[发明专利]针对MAC层DoS攻击的检测方法

摘要

本发明涉及网络通信技术领域。提供一种较为理想的防范网络攻击方法，本发明采取的技术方案是：针对MAC层DoS攻击的检测方法，包括以下步骤：首先对MANET??MAC层帧进行捕获；对Deauthentication/disassociation攻击，通过识别MAC地址欺骗，对MAC帧控制序列字段值进行匹配，从而识别Deauthentication/disassociation攻击；对NAV攻击，通过监测节点设定检测定时器及时间检测判定出现NAV攻击；对DIFS攻击，监测节点通过设定计时器，在信道空闲之后开始计时，若计时长度未到DIFS时间间隔，判定为发起一次DIFS攻击。本发明主要应用于网络通信。

主权项

一种针对MAC层DoS攻击的检测方法，其特征是，包括以下步骤：首先对MANET MAC层帧进行捕获，并对信道上的传帧数进行统计；对Deauthentication/disassociation攻击，通过识别MAC地址欺骗，利用协议中帧序列号无法修改这一特点，结合节点信号强度信息，对MAC帧控制序列字段值进行匹配，从而识别Deauthentication/disassociation攻击；对NAV攻击，通过监测节点设定检测定时器，在收到RTS或CTS帧后提取出相应的Duration字段值，计算出应该收到DATA帧的时间，如果时间到了还没收到DATA帧或者是收到的DATA帧的长度远远小于NAV值中要求的传输时间，则判定出现NAV攻击；对DIFS攻击，监测节点通过设定计时器，在信道空闲之后开始计时，若计时长度未到DIFS时间间隔，发送帧的节点判定为发起一次DIFS攻击。