防御数据窃听攻击路由交换范式体系.PDFVIP

第 卷 第 期 ４０ ７ 　 　　 　　 　　 　　 Ｖｏｌ．４０ Ｎｏ．７ 年 月 ２０１７ ７ Ｊｕｌ ２０１７ ＣＨＩＮＥＳＥＪＯＵＲＮＡＬＯＦＣＯＭＰＵＴＥＲＳ ｙ 　 防御数据窃听攻击的路由交换范式体系 ），） ） ） ） ） １ ４ １ ２ ３ １ 徐 恪 赵玉东 陈文龙 沈 蒙 徐 磊 　 　 　 　 １）（清华大学计算机科学与技术系 北京 １０００８４） 　 　 ２）（首都师范大学信息工程学院计算机科学与技术系 北京 １０００４８） 　 　 ３）（北京理工大学计算机学院 北京 １０００８１） 　 　 ４）（清华大学信息科学与技术国家实验室（筹） 北京 １０００８４） 　 　 摘 要 近年来，利用路由交换设备漏洞窃听用户流量的攻击事件不断曝光，凸显了核心网络信息安全传输的重 　 　 要性 由于用户和网络运营商不掌握设备漏洞控制权，导致此类攻击具有成本低、隐蔽、单向和顽固等特点，不易被 ． 识别和约束 文中通过分析嵌入漏洞的路由交换设备可能执行的异常服务行为，提出了一种静态路由交换范式体 ． 系 该体系对利用设备漏洞窃听用户流量攻击的安全完备性可论证，范式规则通用于 ／ 网络，并基于该体系 ． ＴＣＰＩＰ 设计范式检测设备模型，该模型可设计实现，利用该设备可检测路由交换设备违反范式的输出分组 系统仿真实验 《 ． 结果显示，文中设计的范式设备可放行全部正常分组，同时可识别和约束９９．９２％以上的窃听分组，被检测路由交 换设备吞吐率可达 级 Ｇｂｓ ． ｐ 计 关键词 流量窃听攻击；路由交换范式体系；设备漏洞；核心网络；范式检测设备 　 中图法分类号 号 ／ ＴＰ３０９ 犇犗犐 １０．１１８９７ＳＰ．Ｊ．１０１６．２０１７．０１６４９ 　　　 算 犘犪狉犪犱犻犿犅犪狊犲犱犚狅狌狋犻狀 牔犛狑犻狋犮犺犻狀 犛狊狋犲犿犳狅狉犇犪狋犪犐狀狋犲狉犮犲狋犻狅狀犃狋狋犪犮犽狊 犵