平標簽網(wǎng)絡(luò)模型及其安全問題研究.pdf

1、平標簽網(wǎng)絡(luò)體系架構(gòu)是由美國加利佛尼亞大學(xué)伯克利分校的Matthew Caesar等人提出的一種全新的網(wǎng)絡(luò)結(jié)構(gòu)模型。該網(wǎng)絡(luò)模型給出了一種新的網(wǎng)絡(luò)標識結(jié)構(gòu)的設(shè)計，力圖從源頭上杜絕標識欺騙的攻擊，從而提高網(wǎng)絡(luò)的安全性。但是一旦攻擊者使用技術(shù)手段或者非技術(shù)手段獲得了攻擊目的節(jié)點的私鑰，這種安全性就會蕩然無存。因此本文在自我證明的標識符機制的基礎(chǔ)上進行了進一步的安全方面的討論和探索。本文的主要工作如下：
　　 1.本文討論了平標簽網(wǎng)絡(luò)的理

2、論基礎(chǔ)和設(shè)計模型，并對其中尚且存在的問題進行了詳細分析和闡述；
　　 2.基于平標簽網(wǎng)絡(luò)的標識設(shè)計，提出每次網(wǎng)絡(luò)通信和應(yīng)用服務(wù)都應(yīng)進行數(shù)字簽名和對簽名的驗證，真正意義上防止身份標識欺騙；
　　 3.詳細分析了DDoS攻擊的分類和攻擊手段，在平標簽網(wǎng)絡(luò)的構(gòu)架之上，提出了新的方案，并主張主機路由器應(yīng)利用成員節(jié)點列表進行冒充身份的過濾；
　　 4.從身份認證的方向入手，采用了適用于平標簽網(wǎng)絡(luò)的安全解決方案，在平標簽網(wǎng)絡(luò)