命名数据网络(Named Data Networking,NDN)是最有潜力的下一代互联网体系架构之一,NDN中每个数据报文均由其生产者的签名进行保护,为网络中内容的安全传输提供保障。但由于网络中路由器没有足够资源对收到的数据报文一一进行验证,NDN中...
详细信息
命名数据网络(Named Data Networking,NDN)是最有潜力的下一代互联网体系架构之一,NDN中每个数据报文均由其生产者的签名进行保护,为网络中内容的安全传输提供保障。但由于网络中路由器没有足够资源对收到的数据报文一一进行验证,NDN中滋生了一种新的攻击方式——内容毒害攻击(Content Poisoning Attack,CPA),即攻击者向网络注入虚假数据报文使得用户无法获取合法的数据报文。现有的CPA检测和防御策略存在响应时间过长、耗费过多路由器资源或未从源头遏制攻击等问题。针对这些问题,本文提出了一种基于全局视图的内容毒害攻击检测和防御策略。中央控制器根据所有消费者上报的信息判断网络中是否存在内容毒害攻击;同时,定位网络中攻击者的位置,利用全局视图指导接入路由器更新路由信息,删除缓存的毒害数据报文;将兴趣报文转发至合法数据源,使消费者的请求被合法的数据报文响应。本文提出的策略在ndnSIM平台上进行仿真实验,实验结果表明,本文提出的方案可以更快地恢复用户的正常数据访问,并且对网络中的路由器所造成的负载更小。
命名数据网络（Named Data Networking,NDN）是最有潜力的下一代网络体系结构之一。虽然NDN的设计使其可以防御当前IP网络中存在的大部分DDoS攻击,但是仍会遭受新型的DDoS攻击,如兴趣包泛洪攻击。本文首先介绍了兴趣包泛洪攻击的原理及...
详细信息
命名数据网络（Named Data Networking,NDN）是最有潜力的下一代网络体系结构之一。虽然NDN的设计使其可以防御当前IP网络中存在的大部分DDoS攻击,但是仍会遭受新型的DDoS攻击,如兴趣包泛洪攻击。本文首先介绍了兴趣包泛洪攻击的原理及特征,并从多个角度进行分类,然后重点讨论已有研究中攻击检测所采用的测度、攻击检测方法和防御措施,并指出兴趣包泛洪攻击检测与防御所面临的挑战,最后对全文进行总结。
基于社会的机会网络中,节点趋向于和自己关系亲密的节点进行接触,因此可以通过评价节点之间的亲密程度来帮助预测节点之间的接触概率。由于节点亲密性的时间相关性和区域相关性,利用节点的历史接触信息构造节点亲密程度的评价模型时,考虑节点接触区域和节点接触时间对亲密程度的影响,从而得到节点在相应区域的亲密节点——区域朋友(Regional Friends,RF)。最后结合节点当前位置和区域朋友关系提出一种基于区域朋友关系的机会路由算法(Opportunistic Routing algorithm based on Regional Friendship,ORRF)。实验数据表明,在节点分布密度以及数据可容忍时延变化的网络环境下,该算法得到较高的数据送达率和较低的转发能耗。
暂无评论