一種基于鏈路差異性的命名數(shù)據(jù)網(wǎng)絡(luò)反污染攻擊方法.pdf

1、隨著互聯(lián)網(wǎng)的持續(xù)迅速發(fā)展，網(wǎng)絡(luò)的內(nèi)容信息呈現(xiàn)爆炸式增長(zhǎng)的趨勢(shì)，網(wǎng)絡(luò)的核心目標(biāo)不再是由主機(jī)與主機(jī)的連接通訊，信息內(nèi)容逐漸成為了網(wǎng)絡(luò)中主體。為了解決當(dāng)前互聯(lián)網(wǎng)面臨的復(fù)雜性、安全性以及擴(kuò)展性等問(wèn)題，研究者提出了拋棄傳統(tǒng)TCP/IP的革命式未來(lái)網(wǎng)絡(luò)體系架構(gòu)。信息中心網(wǎng)絡(luò)（Information-centricNetworking，ICN）被認(rèn)為是一種能夠較好滿(mǎn)足用戶(hù)對(duì)信息傳遞需求的新型網(wǎng)絡(luò)體系結(jié)構(gòu)。其中，命名數(shù)據(jù)網(wǎng)絡(luò)（Named Data Ne

2、tworking，NDN）則是新興的信息中心網(wǎng)絡(luò)中備受矚目的一個(gè)項(xiàng)目。不幸的是，命名數(shù)據(jù)網(wǎng)絡(luò)其內(nèi)部的緩存機(jī)制很容易遭受不同種類(lèi)的攻擊。本論文主要研究偽局部性污染攻擊(false-localitypollution attack)，采用該種攻擊的攻擊者會(huì)重復(fù)地請(qǐng)求流行度低的對(duì)象使得惡意對(duì)象占用命名數(shù)據(jù)網(wǎng)絡(luò)中路由器有限的緩存資源，最終達(dá)到降低正常用戶(hù)的命中率、影響用戶(hù)體驗(yàn)的目的。
　　本文首先對(duì)攻擊者在命名數(shù)據(jù)網(wǎng)絡(luò)中采用的攻擊方式建立

3、一個(gè)統(tǒng)一的數(shù)學(xué)模型并檢測(cè)攻擊的有效性。仿真實(shí)驗(yàn)表明，攻擊者使用有限的資源發(fā)動(dòng)的偽局部性攻擊能夠?qū)γ麛?shù)據(jù)網(wǎng)絡(luò)造成巨大的危害。為了檢測(cè)并降低該類(lèi)型攻擊的危害，本文提出了一種在互聯(lián)網(wǎng)服務(wù)提供商(ISP)的入網(wǎng)點(diǎn)(point-of-presence，PoP)網(wǎng)絡(luò)中利用興趣報(bào)文(Interest)的傳輸鏈路差異性的反污染算法，并從理論上分析了提出的算法的合理性。同時(shí)，本文采用基于概率統(tǒng)計(jì)和布隆過(guò)濾器兩個(gè)計(jì)算存儲(chǔ)代價(jià)低的技術(shù)在命名數(shù)據(jù)網(wǎng)絡(luò)中的路由