本文選題：命名數(shù)據(jù)網(wǎng)絡(luò)　切入點：內(nèi)容污染　出處：《江蘇大學(xué)》2017年碩士論文　論文類型：學(xué)位論文

【摘要】：命名數(shù)據(jù)網(wǎng)絡(luò)(Named Data Networking,NDN)作為一種革命式的未來網(wǎng)絡(luò)設(shè)計思路,通過提供泛在式網(wǎng)內(nèi)存儲,改變了網(wǎng)絡(luò)的通信模式。與傳統(tǒng)TCP/IP網(wǎng)絡(luò)相比,NDN在內(nèi)容分發(fā)方面有著明顯的先進性和優(yōu)勢,其主要特點集中體現(xiàn)在多樣靈活的路由策略選擇和基于數(shù)據(jù)本身的安全機制上,而由此帶來諸多的理念和實踐上的好處。但是,NDN也面臨著若干新的安全問題,其中一類重要安全威脅即為內(nèi)容污染攻擊。內(nèi)容污染攻擊通過劫持源服務(wù)器,使網(wǎng)內(nèi)充斥著虛假內(nèi)容,嚴(yán)重制約著網(wǎng)絡(luò)性能。針對這一問題,本文圍繞內(nèi)容污染的防御方法開展研究工作,通過分析NDN節(jié)點出現(xiàn)內(nèi)容污染攻擊的成因,深入探索有效的防御機制,并從理論角度進行防御機制性能評估。本文研究工作的主要創(chuàng)新點是:(1)針對存在虛假內(nèi)容的非安全NDN網(wǎng)絡(luò),提出節(jié)點接口可靠性的概念,利用節(jié)點接口對接收數(shù)據(jù)包的校驗成功概率來評估該接口的可靠性,進而提出了一種基于節(jié)點接口可靠性的概率轉(zhuǎn)發(fā)策略(PFSIR),根據(jù)節(jié)點接口的可靠性來設(shè)置興趣包在該接口的轉(zhuǎn)發(fā)概率,將請求興趣包大概率轉(zhuǎn)發(fā)到可靠性高的內(nèi)容源。在此基礎(chǔ)上,對PFSIR下的網(wǎng)絡(luò)性能進行了理論分析,并與等概率隨機轉(zhuǎn)發(fā)策略進行對比。數(shù)值結(jié)果表明,當(dāng)接入請求流量在一定范圍內(nèi),本策略對內(nèi)容源污染有較好的防御效果,與等概率隨機轉(zhuǎn)發(fā)策略相比,優(yōu)勢較為明顯。(2)考慮到PFSIR策略雖然可以通過轉(zhuǎn)發(fā)策略,將請求流量大概率轉(zhuǎn)發(fā)到可靠性高的內(nèi)容源,實現(xiàn)非安全NDN環(huán)境下網(wǎng)絡(luò)性能的提升。但是,隨著網(wǎng)絡(luò)內(nèi)容源污染程度加深,當(dāng)大多數(shù)內(nèi)容源均出現(xiàn)污染時,單純從路由機制角度,難以對抗網(wǎng)內(nèi)虛假內(nèi)容泛濫,PFSIR策略不能維持網(wǎng)絡(luò)的正常工作,還是需要有效的校驗機制配合才能抑制內(nèi)容污染。針對這一問題,論文進一步提出了一種基于節(jié)點可信度的概率校驗策略(PVSRC),對NDN節(jié)點接收數(shù)據(jù)流的真實性加以評估,以此作為節(jié)點可信度設(shè)置校驗概率,在保證了節(jié)點緩存真實內(nèi)容比例的同時,降低節(jié)點的無效校驗開銷,提高了校驗機制的可行性。數(shù)值計算結(jié)果表明,相比于命中校驗機制,PVSRC能更有效抑制網(wǎng)內(nèi)內(nèi)容污染攻擊,綜合性能較優(yōu)。
[Abstract]:As a revolutionary way of future network design, named Data Network (NDN) has changed the communication mode of the network by providing universal storage in the network. Compared with the traditional TCP/IP network, it has obvious advantages and advantages in content distribution. The main features of NDN are mainly reflected in the flexible routing policy choice and the security mechanism based on data itself, which brings many benefits in concept and practice. However, NDN also faces some new security problems. One of the most important security threats is the content pollution attack, which makes the network full of false content by hijacking the source server, which seriously restricts the performance of the network. In this paper, the defense methods of content pollution are studied, and the effective defense mechanism is explored by analyzing the causes of content pollution attacks on NDN nodes. The main innovation of this paper is the concept of node interface reliability for insecure NDN networks with false content. The reliability of the node interface is evaluated by using the success probability of the node interface to verify the received data packet. Then a probabilistic forwarding strategy based on the reliability of node interface is proposed. According to the reliability of the node interface, the probability of forwarding interest packets in the interface is set, and the large probability of requesting interest packets is forwarded to the content source with high reliability. The network performance under PFSIR is analyzed theoretically and compared with the equal probability random forwarding strategy. The numerical results show that when the access request traffic is within a certain range, the strategy has a good defense effect against the content source pollution. Compared with the equal probability random forwarding strategy, the advantage of the PFSIR strategy is obvious. (2) considering that the PFSIR strategy can transmit the high probability of request traffic to the content source with high reliability through the forwarding strategy, it can improve the network performance in the non-secure NDN environment. With the deepening of network content source pollution, when most of the content sources are polluted, it is difficult to resist the proliferation of false content in the network simply from the point of view of routing mechanism. PFSIR strategy can not maintain the normal work of the network. In order to restrain the content pollution, an effective verification mechanism is needed. In this paper, a probabilistic verification strategy based on the reliability of the node is proposed to evaluate the authenticity of the data stream received by the NDN node. As a result of setting the check probability of the node credibility, it not only guarantees the proportion of the real content of the node cache, but also reduces the invalid check cost of the node, and improves the feasibility of the verification mechanism. The numerical results show that, Compared with the hit check mechanism PVSRC is more effective to suppress the content pollution attack in the network and the comprehensive performance is better.
【學(xué)位授予單位】：江蘇大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2017
【分類號】：TP393.02

【相似文獻】

相關(guān)期刊論文 前10條

1 沈鑫剡;俞海英;魏濤;李興德;;病毒防御機制綜述[J];中國新通信;2011年17期

2 林明;;端點準(zhǔn)入防御機制在氣象網(wǎng)絡(luò)安全改造中的應(yīng)用研究[J];硅谷;2011年14期

3 葉進;林婧;張向利;;基于802.15.4的低速率拒絕休眠攻擊及其防御機制研究[J];傳感技術(shù)學(xué)報;2013年05期

4 吳信一;百利一害?談無線網(wǎng)絡(luò)的安全[J];計算機安全;2002年06期

5 殷茜;;基于排隊論的SIP DoS攻擊防御機制的研究[J];重慶郵電大學(xué)學(xué)報(自然科學(xué)版);2008年04期

6 金培莉;岳江紅;曹東亞;俞丞濤;;ARP欺騙分析及快速防御機制的建立[J];中山大學(xué)學(xué)報(自然科學(xué)版);2009年S1期

7 王建;陳興蜀;馮偉森;楊鄧奇;;基于DHT的消息轉(zhuǎn)發(fā)防御機制研究[J];四川大學(xué)學(xué)報(工程科學(xué)版);2011年06期

8 ;讓客戶端威脅土崩瓦解[J];軟件世界;2002年10期

9 肖原,王晟,李樂民;基于主動網(wǎng)的SYN攻擊防御[J];電子科技大學(xué)學(xué)報;2003年03期

10 胡玲玲;楊壽保;王菁;;P2P網(wǎng)絡(luò)中Sybil攻擊的防御機制[J];計算機工程;2009年15期

相關(guān)會議論文 前4條

1 鐘建軍;陳中永;;武警心理健康與人格防御機制的關(guān)系研究[A];培養(yǎng)創(chuàng)新型人才、推進科技創(chuàng)新、推動轉(zhuǎn)變經(jīng)濟發(fā)展方式——內(nèi)蒙古自治區(qū)第六屆自然科學(xué)學(xué)術(shù)年會優(yōu)秀論文集[C];2011年

2 馬君;;防御機制、社會替代性補償與壓力應(yīng)對:來自旅游的證據(jù)[A];社會主義與中國現(xiàn)代化 政治·法律與社會：上海市社會科學(xué)界第七屆學(xué)術(shù)年會文集（2009年度）政治·法律·社會學(xué)科卷[C];2009年

3 葉金輝;;防御機制對青年農(nóng)民生活事件、社會支持的影響[A];第十屆全國心理學(xué)學(xué)術(shù)大會論文摘要集[C];2005年

4 陳雅嫻;李超;;對IMS的DoS攻擊檢測和防御機制[A];全國計算機安全學(xué)術(shù)交流會論文集·第二十五卷[C];2010年

相關(guān)重要報紙文章 前10條

1 記者 孫明河;我國科學(xué)家首次觀測到低等植物防御機制直接證據(jù)[N];科技日報;2000年

2 任高平 李祖革;“亞腐敗”防御機制探析[N];揚州日報;2006年

3 鎮(zhèn)江市丹徒區(qū)檢察院 錢坤邋周鏢 王琪;檢察網(wǎng)上舉報系統(tǒng)應(yīng)強化安全防范[N];江蘇法制報;2008年

4 記者　 劉峰 特約記者 徐義 黃曉霞;新區(qū)派出所對租房戶實行旅館式登記管理[N];泰州日報;2006年

5 本報記者 邢夢宇;歐盟欲修改貿(mào)易防御機制 中國企業(yè)進入門檻提高[N];中國貿(mào)易報;2013年

6 湖南省衡陽市第一精神病醫(yī)院 譚貴星;印度“超女”“癱瘓”到底怨誰[N];大眾衛(wèi)生報;2008年

7 趙綱;我國預(yù)警和防御機制仍待健全[N];農(nóng)民日報;2004年

8 陳翔;用強“芯”替代IDS[N];中國計算機報;2004年

9 新華社記者 毛磊;尼古丁 致癌物的幫兇[N];新華每日電訊;2003年

10 武英;執(zhí)法保障百姓食肉安全[N];檢察日報;2004年

相關(guān)碩士學(xué)位論文 前10條

1 馬紫庵;初中生羞怯與依戀、防御機制的關(guān)系及其干預(yù)研究[D];上海師范大學(xué);2016年

2 黃蘭;焦慮與防御機制[D];北京交通大學(xué);2017年

3 施佳;命名數(shù)據(jù)網(wǎng)絡(luò)內(nèi)容污染防御機制研究[D];江蘇大學(xué);2017年

4 繆小幼;防御機制的情境性變化及其變化對焦慮情緒影響的對照研究[D];蘇州大學(xué);2010年

5 周慧淵;自尊與防御機制使用關(guān)系研究[D];浙江大學(xué);2008年

6 周舟;青年學(xué)生兒童化傾向的心理機制及其社會動因研究[D];南京師范大學(xué);2005年

7 賈軍;科研道德失范及其防御機制的確立[D];武漢理工大學(xué);2007年

8 王\，

本文編號：1565409