一体化标识网络映射缓存DoS攻击防范方法研究.pdfVIP

第 １０期 电 子 学 报 Ｖｏｌ．４３ Ｎｏ．１０ 年 月 ２０１５ １０ ＡＣＴＡＥＬＥＣＴＲＯＮＩＣＡＳＩＮＩＣＡ Ｏｃｔ． ２０１５ 一体化标识网络映射缓存 ＤｏＳ攻击防范方法研究 ， １２ ３ １ ４ ３ 万 明 ，张宏科 ，尚文利 ，沈 烁 ，刘 颖 （ 中国科学院沈阳自动化研究所，辽宁沈阳 ； 中国科学院网络化控制系统重点实验室，辽宁沈阳 ； １． １１００１６２． １１００１６ 北京交通大学下一代互联网互联设备国家工程实验室，北京 ；中国互联网络信息中心互联网基础技术开放实验室，北京 ） ３． １０００４４４． １００１９０ 摘 要： 为了抵御一体化标识网络中接入路由器可能遭受的映射缓存ＤｏＳ攻击，本文提出了一种基于双门限机 制的映射缓存 攻击防范方法 该方法设计了一种基于迭代思想的谜题机制降低映射缓存中映射信息条目的增加 ＤｏＳ ． 速率，并采用了映射信息可信度算法识别和过滤映射缓存中恶意的映射信息条目 仿真实验与性能分析表明，该方法 ． 能够有效地抵御映射缓存ＤｏＳ攻击，防止映射缓存溢出． 关键词： 一体化标识网络；映射缓存ＤｏＳ攻击；双门限机制；谜题机制；可信度 中图分类号： 文献标识码： 文章编号： （ ） ＴＮ９１１２３ Ａ ０３７２２１１２２０１５１０１９４１０７ 电子学报 ： ： ： ＵＲＬ ｈｔｔｐ／／ｗｗｗ．ｅｊｏｕｒｎａｌ．ｏｒｇ．ｃｎ ＤＯＩ １０．３９６９／ｊ．ｉｓｓｎ．０３７２２１１２．２０１５．１０．０１０ ＡｎＥｆｆｉｃｉｅｎｔＡｐｐｒｏａｃｈｔｏＤｅｆｅｎｄＤｏＳＡｔｔａｃｋＡｇａｉｎｓｔＭａｐｐｉｎｇＣａｃｈｅ ＵｎｄｅｒＩｄｅｎｔｉｆｉｅｒＢａｓｅｄＵｎｉｖｅｒｓａｌＮｅｔｗｏｒｋ ， ， １２ ３ １２ ４ ３ ， ， ， ， ＷＡＮＭｉｎｇ ＺＨＡＮＧＨｏｎｇｋｅＳＨＡＮＧＷｅｎｌｉ ＳＨＥＮＳｈｕｏＬＩＵＹｉｎｇ （ ， ， ， ； １．ＳｈｅｎｙａｎｇＩｎｓｔｉｔｕｔｅｏｆＡｕｔｏｍａｔｉｏｎＣｈｉｎｅｓｅＡｃａｄｅｍｙｏｆＳｃｉｅｎｃｅｓＳｈｅｎｙａｎｇＬｉａｏｎｉｎｇ１１００１６Ｃｈｉｎａ ，