域间路由系统级联失效下的目标失效链路定位方法研究

作     者：曾子懿 邱菡 朱俊虎 王清贤 陈迪 ZENG Ziyi;QIU Han;ZHU Junhu;WANG Qingxian;CHEN Di

作者机构：战略支援部队信息工程大学郑州450001 国家数字交换系统工程技术研究中心郑州450001 

出 版 物：《电子与信息学报》 (Journal of Electronics & Information Technology)

年 卷 期：2020年第42卷第9期

页      面：2134-2141页

核心收录：

学科分类：0839[工学-网络空间安全] 08[工学] 

基　　金：国家自然科学基金(61502528) 

主　　题：多失效链路定位 域间路由系统 级联失效 路径长度加权 

摘      要：协同跨平面会话中断攻击(CXPST)通过反复对多条目标关键链路实施低速率拒绝服务攻击(LDoS)造成域间路由系统的级联失效,从而导致互联网的崩溃。在攻击发生的初期,准确定位受攻击的关键链路并进行针对性防御可遏制级联失效的发生。现有定位方法研究主要基于单源假设,没有考虑多条目标链路同时失效对路径撤回的影响,定位准确度受限。针对上述问题,该文提出一种基于加权统计匹配得分的多失效链路定位方法(WSFS),以级联失效攻击目标链路选择策略作为推断基础,将撤销路径长度的倒数作为权重对评分进行加权。基于实际网络拓扑和有利点位置的级联失效攻击仿真实验结果表明,WSFS比目前最优方法平均准确率可提升5.45%。实验结果证明WSFS相比于其他定位方法更适合应对域间路由系统级联失效下的目标失效链路定位问题。