Abstract-På grund av den förlorade karaktären av trådlösa länkar, är det svårt att avgöra om paketförluster beror på trådlösa-inducerade effekter eller från skadlig kassering. Många tidigare ansträngningar för att upptäcka skadliga paket droppar förlitar sig på bevis som samlats in via passiv övervakning av grannnoder; men de analyserar inte orsaken till paketförluster. I detta dokument frågar vi: a) Med tanke på vissa makroskopiska parametrar i nätet (som trafikintensitet och nodtäthet) vad är sannolikheten för att det finns bevis för en överföring? och, b) Hur kan dessa parametrar användas för att utföra en kriminalteknisk analys av orsaken till förlusterna? För att besvara ovanstående frågor bygger vi först upp ett analytiskt ramverk som beräknar sannolikheten för att det finns bevis (vi kallar detta överföringsbevis eller TE för kort) när det gäller överföringar, i form av en uppsättning nätverksparametrar. Vi validerar vårt analytiska ramverk genom både simuleringar och verkliga experiment på två olika trådlösa testbäddar. Analysramen används sedan som grund för ett protokoll inom en rättsmedicinsk analysator för att bedöma orsaken till paketförluster och bestämma sannolikheten för att vidarebefordra missuppfostran. Genom simuleringar finner vi att våra bedömningar ligger nära sanningen på marken i alla undersökta fall, med en genomsnittlig avvikelse på 2,3 % från sanningen på marken och en värsta avvikelse på 15,0 %.
REF föreslog en rättsmedicinsk teknik som använder flera nätverksparametrar - såsom bitrate, paketstorlek och nodtäthet - för att fastställa orsaken till vidarebefordran av felbeteenden.
Forensic analysis of packet losses in wireless networks
{'venue': '2012 20th IEEE International Conference on Network Protocols (ICNP)', 'journal': '2012 20th IEEE International Conference on Network Protocols (ICNP)', 'mag_field_of_study': ['Computer Science']}