全光网络中攻击定位和恢复算法的研究与仿真.pdfVIP

第30卷第4期 发 光 学 报 VoL30No．4 OFLUMINESCENCE 2009年8月 CHINESEJOURNAL Aug．，2009 文章编号：1000-7032(2009)04-0499-04 全光网络中攻击定位和恢复算法的研究与仿真 梁小朋，黄 冰，王 涛，刘联海 (桂林电子科技大学信息研究窒，广西桂林541004) 摘要：分析了全光网络分布式攻击定位算法，构建了全光网络攻击定位与恢复的仿真平台。实验表明，针对 单点攻击，对光网络的透明性引起的“攻击泛滥”，能够利用分布式攻击定位算法找到攻击源头，在此基础上， 对自动保护倒换和环回两种全光网络进行快速恢复。 关键词：分布式攻击定位；自动保护倒换；环回 中图分类号：TN491 PACS：42．82．一InPACC：4282文献标识码：A 理，包括在发生攻击的情况下定位攻击源。在分 1 引 言 布式控制下，各节点的地位是平等的，各节点对攻 全光网络具有超快的数据传输速率，但也给 击的检测和定位都由自己完成，具有很强的时 网络信息安全方面带来一系列新挑战。具体来 效性。 说，全光网络具有的透明性和大容量性，为恶意用 分布式攻击定位算法，对单点攻击源来说，各 户提供了可趁之机，使业务质量降级或直接导致 节点只需要使用节点本身和直接上游节点信息。 业务中断。怎么识别和定位攻击，使全光网络中 网络中的每个节点都监测其工作是否异常，再根 的业务从攻击中迅速恢复过来，这是当前急需解 据直接上游节点信息来确定它是攻击源还是其他 决的问题。本文对Bergman等…针对网络攻击定节点的攻击转移过来的。 位提出的一种新算法——分布式攻击定位算法做 如图1所示，j是当前节点，i是直接上游节 了进一步的研究，构建了全光网络攻击定位与恢 点，k是直接下游节点。设丁—“是节点检测时间 复的vc仿真平台，实现单点攻击源的准确定位， (包含节点检测自身状态的延时加上生成发送给 并且对自动保护倒换和环回两种通用型全光网络 上游或下游状态消息的延时)，r畔是节点处理时 进行了快速恢复。 间(包含捕获上游节点的状态消息，并根据这些 状态消息和当前节点的状态消息判断当前节点是 2识别攻击以及攻击定位算法 否是为攻击源的延时)，丁ii是传输时间(从节点i 在全光网络中，激光器、光电转换器、发送器、 到节点j这段光路的传输延时)。 接收器、光滤波器、光开关、耦合器、光再生器及光 放大器等器件是被攻击的对象。我们把这些器件 一①——①——o 看成是一个个节点，再通过光功率计、光谱分析 图1节点间的连接示意图 仪、眼图监视器、BER监控器和光时域反射计等 Theconnectionbetweennodes Fig．1 设备可以检测各个节点是否受到攻击。 攻击的识别与定位有两种控制方式：集中式 在t时刻，所有节点都在检测自身的状态，并 控制和分布式控制。在集中式控制下，由于所有 且把检测到的状态生成节点状态消息，这段时