Mobile Intrusion Detection in Mobilen Ad-Hoc Netzwerken

KAPITEL 3. INTRUSION DETECTION
Um die Integrität der Nugletskonten zu gewährleisten, wird von ”tamper proof hardware” ausgegangen:
Hardware, die so gestaltet ist, dass nur das Nuglets System den Kontostand verändern darf, der Benutzer
aber keinen direkten Zugriff hat.
Die zweite Methode lässt jeden Empfänger (auch die Knoten, die Pakete weiterleiten) entlang der Route
für das Paket bezahlen. Diese wird dann für eine bestimmte Zahl Nuglets eingekauft und für mehr Nuglets
”weiterverkauft”. Dadurch erhöht jeder Knoten durch forwarding des Pakets seinen Bestand an Nuglets.
Effektiv bezahlt damit das Ziel den Transport.
Die zweite Methode hat aber Schwächen, denn einem Knoten können durch Senden vieler unnützer Pakete
alle Nuglets entzogen werden. Die Wirkung wäre ein Denial of Service auf diesen Knoten; denn wenn ein
Knoten nicht bezahlen kann, kann er auch keine Pakete empfangen.
Bewertung
Das Nuglets Konzept ist interessant, weil es Kooperation wie in keinem anderen Modell stimulieren kann.
Knoten könnten sogar am Verkehr teilnehmen, nur um Nuglets zu verdienen, auch wenn sie zu diesem
Zeitpunkt gar nicht kommunizieren wollen. Allerdings gib es schwerwiegende Probleme am Konzept. Man
muss davon ausgehen, dass das Kommunikatiosnverhalten der einzelnen Knoten stark variiert. Manche Knoten
werden wahrscheinlich überwiegend senden, z.B. wenn sie bestimmte Services für andere Teilnehmer
beherbergen. Diesen Knoten würden je nach Abrechnungsmodell schnell alle Nuglets entzogen.
Knoten, die in der Peripherie im Netzwerk positioniert sind, können wesentlich seltener Pakete weiterleiten
als solche im Zentrum. Es würden sich also die Nuglets im Zentrum sammeln und die Peripherie aushungern.
Wie oben schon erwähnt, sind auch Denial of Service Angriffe durch Entziehen aller Nuglets eines
Knoten möglich.
Zuletzt zeigt auch die Erfahrung, dass es ”tamper proof hardware” nicht gibt, also davon auszugehen ist,
dass es Knoten im System gibt, die beliebig Nuglets zum Eigennutzen generieren können.
Ein ganz anderes Problem ist, dass das Nuglets-Konzept keine Möglichkeit der Erkennung von Angriffen
bietet. Nuglets kann Egoismus entgegen treten, aber bei Angriffen, zum Beispiel durch einen Knoten, der
Pakete einfach verwirft, kann das System das weder erkennen noch den Angreifer identifizieren und bestrafen.
3.4.3 Bewertung der aktuellen Forschung
3.4.3.1 Vergleich aktueller IDS
In diesem Kapitel werden nun viele Systeme vorgestellt, die versuchen Egoismus und Böswilligkeit zu verhindern
oder zu reduzieren. Besonders herausragend war dabei CORE mit seinem Bewertungsschema, das
die Idee des Promiscuous Mode von Watchdog und Pathrater erweiterte. Nuglets bot eine innovative Herangehensweise
durch sein Bezahlmodell für die Weiterleitung von Nachrichten.
Es bleibt festzustellen, dass der Forschungsgemeinschaft der große Wurf eines praxistauglichen IDS noch
nicht geglückt ist. Verteilte Erkennung und automatische Reaktion sind bis jetzt nur im Konzeptstadium
35