DSR安全协议的缺陷及安全攻击分析

DSR安全协议的缺陷包括：

安全性较弱：DSR协议没有提供加密机制，因此在数据传输过程中，数据包可能会被窃听、篡改或者伪造。
路由维护开销较大：由于DSR协议需要不断地维护路由路径，因此在网络负载较大时，路由维护的开销会增加，导致网络性能下降。
路由发现过程中存在欺骗攻击：攻击者可以伪造路由请求报文或者路由回复报文，从而欺骗其他节点，使其误认为某个节点是最短路径上的节点，从而导致数据传输出现问题。

DSR安全协议可能遭遇的安全攻击包括：

身份仿冒攻击：攻击者可以盗用其他节点的标识，从而非法获取数据或者传递伪造信息。
路由修改攻击：攻击者可以修改路由信息，破坏节点之间的通信。
隐私攻击：攻击者可以利用收集到的位置信息对目标车辆节点进行追踪，从而造成对驾驶者的隐私伤害。
拒绝服务攻击：攻击者可以对网络带宽进行消耗性攻击，使得合法的用户无法访问服务器。
黑洞攻击：攻击者通过向源节点回复路由应答，使得大量数据包涌向恶意节点，从而导致网络在该节点处丢包率急剧上升。

这些攻击都可能对DSR协议造成严重影响，导致网络性能下降、数据泄露或者丢失等问题。因此，需要采取相应的安全措施，如加密机制、身份认证机制、路由验证机制等，来保护DSR协议的安全性。

DSR协议概述

动态源端路由协议(Dynamic Source Routing，DSR)，指的是在节点间进行数据包传输时，发送方在数据包的头部构造路由路径(源路由)，给出路径中每一个主机的IP地址。发送方将数据包发送给源路由中第一跳的主机，当一个主机收到一个数据包时，如果该主机不是目的主机，它会按照数据包中的源路由中的下一跳的IP地址转发数据包。而如果该主机是目的主机，数据包就会传递到该主机的网层。

网络中的每一个主机都有一个路由缓存(Route Cache)来记录学习到的路由路径。当一个主机向另一个主机发送数据包时，发送方首先检查它的路由缓存。如果存在一个路由记录,发送方就会按照这个路由来传输这个数据包。如果没有路由记录存在，发送方会使用路由发现(Route Discovery)过程来寻找一个合适的路由。当主机在使用任何源路由时，它会监测这条路由的可用性。例如，如果某一跳的主机移动出了它上一跳或者下一跳节点的传输范围，这条路由就不可用了;如果这条路由上的任何一个主机断电，这条路由同样也不可用。这个监测的过程称为路由维护(Route Maintenance)。当路由维护过程中发现了路由的问题时，需要再次使用路由发现来寻找一个新的并且正确的路由路径。

DSR路由发现过程

DSR的路由发现过程如下，如果一个节点需要传送数据包并目此时该节点的路由缓存中没有到达目的节点的路由，这个节点就会发起路由发现过程，发送数据包的源节点就是路由发现的发起者(Initiator)，而目的节点就是路由发现的目标(Target)。

发起者(节点A)广播一个路由请求报文(Route Request Packet，RREQ)指定路由发现的目标(节点D)和一个独一无二的报文标识id，同时记录着该RREQ经过的路径的路由记录(Route Record)。每个收到RREQ的节点会对报文进行相应的处理。如果该节点已经收到过这个报文或者该节点的地址已经出现在报文的路由记录中，节点就丢弃这个报文不再继续转发。否则，节点将自己的地址附加在报文的路由记录中并维续转发。当RREQ到达它的目标后，目的节点会向路由发现的发起者(源节点)发送一个路由回复报文(Route Reply Packet，RREP)记录着RREQ所经过的路由路径。当发起者收到RREP时，它将报文中的路由路径记录在自己的路由缓存中。

DSR路由维护过程

DSR路由维护过程如下:由于节点在移动，节点间可能由于距离过大而无法正常通信。从而导致链路中。路由维护指的就是转发数据包的节点检测到了路由路径的中断并重新建立路由的过程。

DSR是一种源端路由协议，当发送一个数据包时，源节点会在传递的数据包里列出路由路径中每一跳的节占，数据包就会按照这个路径在网络中进行转发。每一个中间节占转发数据包后，等待接收下一跳节点的确认。如果数据分组被重发了一定次数仍然没有收到下一跳的确认，则节点向源端发送路由错误报文(Route Error Packet，RRER)如果源端路由缓存中存在另一条到目的节点的路由则使用该路由重发分组。否则重新开始路由发现过程。

DSR协议与传统的周期性路由发现协议的不同之处在于，DSR协议只在有数据包的传送和面临网络拓扑结构的改变时，才进行路由发现过程，因此网络负载更低。这能提高网络带宽与电池电量的有效利用率，减少带宽和电量浪费在没有意义的路由发现过程中。同时，网络负载减少，代表着网络中需要验证的数据包也减少了，因此维护网络安全的计算量也相应降低，网络性能则相应提高。