针对内容中心网络中名字解析系统的DoS攻击建模与-计算机应用研究.PDFVIP

第３３卷第２期 计 算 机 应 用 研 究 Ｖｏｌ３３Ｎｏ２ ２０１６年２月　 ＡｐｐｌｉｃａｔｉｏｎＲｅｓｅａｒｃｈｏｆＣｏｍｐｕｔｅｒｓ Ｆｅｂ．２０１６ 针对内容中心网络中名字解析系统的 ＤｏＳ攻击建模与分析 任　婧，李乐民，王　晟 （电子科技大学通信与信息工程学院，成都６１１７３１） 摘　要：内容／信息中心网络（ｉｎｆｏｒｍａｔｉｏｎｃｅｎｔｒｉｃｎｅｔｗｏｒｋｉｎｇ，ＩＣＮ）的一个主要特征是用户直接利用内容名请求内 容，网络根据策略选择合适的内容拥有者为用户服务。名字解析系统可用于建立、维护和发布内容名与内容拥 有者间的映射关系，是保障网络正常工作的核心部分，必然会成为被攻击的重点目标。根据名字解析系统的特 点，分析了针对名字解析系统的拒绝服务（ｄｅｎｉａｌｏｆｓｅｒｖｉｃｅ，ＤｏＳ）攻击，对其攻击效果／程度进行建模。数值计算 结果表明，名字解析系统本身易受到网络攻击，但同时选择内容拥有者的策略将有助于减轻攻击效果。 关键词：内容／信息中心网络；安全分析；名字解析；拒绝服务攻击；建模 中图分类号：ＴＰ３９３０８　　　文献标志码：Ａ　　　文章编号：１００１３６９５（２０１６）０２０４９５０３ ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１００１３６９５．２０１６．０２．０４１ ＡｎａｌｙｓｉｓｏｆＤｏＳａｔｔａｃｋｏｎｎａｍｅｒｅｓｏｌｕｔｉｏｎｓｙｓｔｅｍｉｎｉｎｆｏｒｍａｔｉｏｎｃｅｎｔｒｉｃｎｅｔｗｏｒｋ ＲｅｎＪｉｎｇ，ＬｉＬｅｍｉｎ，ＷａｎｇＳｈｅｎｇ （ＳｃｈｏｏｌｏｆＣｏｍｍｕｎｉｃａｔｉｏｎ＆ＩｎｆｏｒｍａｔｉｏｎＥｎｇｉｎｅｅｒｉｎｇ，ＵｎｉｖｅｒｓｉｔｙｏｆＥｌｅｃｔｒｏｎｉｃＳｃｉｅｎｃｅ＆ＴｅｃｈｎｏｌｏｇｙｏｆＣｈｉｎａ，Ｃｈｅｎｇｄｕ６１１７３１，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｉｎｉｎｆｏｒｍａｔｉｏｎｃｅｎｔｒｉｃｎｅｔｗｏｒｋｉｎｇ（ＩＣＮ），ｎａｍｅｒｅｓｏｌｕｔｉｏｎｓｙｓｔｅｍｓｃａｎｂｅｕｓｅｄｔｏｒｅｓｏｌｖｅｃｏｎｔｅｎｔｎａｍｅｔｏａｐａｒｔｉｃｕ ｌａｒｃｏｎｔｅｎｔｐｒｏｖｉｄｅｒ．Ｄｕｅｔｏｔｈｅｉｍｐｏｒｔａｎｃｅｏｆｔｈｅｎａｍｅｒｅｓｏｌｕｔｉｏｎｓｙｓｔｅｍ，ｉｔｗｉｌｌｌｉｋｅｌｙｔｏｂｅａｔａｒｇｅｔｏｆａｔｔａｃｋ．Ｔｈｉｓｐａｐｅｒｆｏ ｃｕｓｅｄｏｎｄｅｎｉａｌｏｆｓｅｒｖｉｃｅ（ＤｏＳ）ａｔｔａｃｋ，ｏｎｅｏｆｔｈｅｍｏｓｔｓｅｒｉｏｕｓａｔｔａｃｋｓ，ｏｎｎａｍｅｒｅｓｏｌｕｔｉｏｎｓｙｓｔｅｍ．Ｉｔｍｏｄｅｌｅｄｔｈｅａｔｔａｃｋａｎｄ ａｎａｌｙｚｅｄｏｎｔｈｅｅｆｆｅｃｔｏｆＤｏＳａｔｔａｃｋｂａｓｅｄｏｎｔｈｅｍｏｄｅｌ．Ｓｉｍｕｌａｔｉｏｎｒｅｓｕｌｔｓｓｈｏｗｔｈａｔｔｈｅｎａｍｅｒｅｓｏｌｕｔｉｏｎｓｙｓｔｅｍｉｔｓｅｌｆｉｓｖｕｌ ｎｅｒａｂｌｅａｎｄｔｈｅａｐｐｒｏｐｒｉａｔｅｃｈｏｉｃｅｏｆｄｉｓｓｅｍｉｎａｔｉｏｎｐｏｌｉｃｙｗｉｌｌｈｅｌｐｉｎｓｌｏｗｉｎｇｄｏｗｎｔｈｅａｔｔａｃｋ． Ｋｅｙｗｏｒｄｓ：ｉｎｆｏｒｍａｔｉｏｎｃｅｎｔｒｉｃｎｅｔｗｏｒｋｉｎｇ；ｓｅｃｕｒｉｔｙａｎａｌｙｓｉｓ；ｎａｍｅｒｅｓｏｌｕｔｉｏｎ；ＤｏＳａｔｔａｃｋ；ｍｏｄｅｌｉｎｇ 络内的缓存来避免重复传输相同内容，利用内容名的唯一性来 　引言 ［２］ 验证内容的真实性 。 近年来，随着互联网进一步普及以及网络应用的大量涌 内容中心网络的关键性问题是如何找到被请求的内容。 现，急剧增长的网络流量对传统网络架构的内容递交能力提出 常用的方法是引