NDN中一种基于节点的攻击检测与防御机制.docxVIP

NDN中一种基于节点的攻击检测与防御机制 　　摘要：为了解决命名数据网络（nameddatanetworking，ndn）中由兴趣洪泛攻击（interestfloodingattack，ifa）导致的资源浪费和服务安全等问题，文章根据ifa发生时ndn网络流量的特征提出了针对分布式低速率攻击的基于节点的检测与防御机制，将其部署在可能受攻击影响最大的网络中心节点。首先设计了异常检测触发机制以减少传统周期性检测带来的资源浪费;其次攻击检测部分通过选取重要特征属性、计算信息熵以及利用k均值聚类算法训练好的模型检测异常点，避免了攻击检测的滞后性;最后通过概率替换的方法和“缓解-阻断”的方式对ifa进行防御，准确识别并删除恶意兴趣请求，快速恢复被攻击节点的服务功能，并从源头阻断后续ifa攻击。 　　关键词：命名数据网络;兴趣洪泛攻击;信息熵;k均值聚类 　　中图分类号：tp393.0文献标识码：a 　　abstract：inordertosolvetheproblemsofresourcewasteandservicesecuritycausedbyinterestfloodingattack（ifa）innameddatanetworking（ndn），thispaperproposesanode-baseddetectionanddefensemechanismofdistributedlow-rateattacksbasedonthecharacteristicsofndnnetworktrafficwhenifaoccurs，anddeploysitinthenetworkcenternodewhichmaybemostaffectedbyattack.firstly，theanomalydetectiontriggermechanismisdesignedtoreducethewasteofresourcescausedbytraditionalperiodicdetection.secondly，theattackdetectionpartincludesselectingtheimportantfeatureattributes，calculatingtheinformationentropyandusingthek-meansclusteringalgorithmtodetecttheabnormalpoints，whichavoidsthelagoftheattackdetection.finally，themethodofprobabilitysubstitutionandthemitigation-blockingareusedtodefendtheifa，itidentifiesanddeletesthemaliciousinterestrequestsaccurately，restorestheservicefunctionoftheattackednodequickly，andblocksthefollow-upifaattacksfromthesource. 　　keywords：nameddatanetwork;interestfloodingattack;informationentropy;k-meansclustering 　　1引言 　　隨着互联网用户和数据的爆炸式增长以及互联网主要职能的转变[1]，以内容为中心的网络应用逐渐增多[2]，相对于信息的存储位置而言，用户更加关心信息的内容本身[3]。与此同时，命名数据网络（nameddatanetworking，ndn）架构的成熟，使得基于ndn的各项研究也不断地引起大家的广泛关注。在安全方面，其屏蔽了传统网络下的拒绝服务攻击（denialofservice，dos）的同时，却引入了新型的安全问题兴趣洪泛攻击[5]，其是针对ndn中包转发机制存在的安全漏洞进行攻击。 　　目前，关于兴趣洪泛攻击（interestfloodingattack，ifa）的检测与防御问题已经引起学术界的广泛关注，陆续出现了相关的解决方案，但是在准确识别，快速防御等方面仍有待改进。首先，当前研究中大多数对ifa的检测主要是基于路由器节点的pit异常状态进行统计分析判断，该类检测方案具有滞后性。其次，目前的方案可能容易对正常流量波动过度反应，比如当有突发的正常流量时，也会对pit表的统计特征造成影响。再者，目前几乎所有的方案都是针对网络中所有的节点进行检测，不具有针对性，检测粒度有待优化。基于上述原因，ifa的应对机制仍具有进一步研究的意义。 　　此外，目前的方案中很少研究如何准确识别恶意兴趣请求，这在后续