【摘要】：拒絕服務(wù)(DoS,denial of service)攻擊是云計算平臺面臨的主要安全威脅之一。安全訪問路徑算法(SAPA,security access path algorithm)通過節(jié)點路由表(NRT,node route table)合成安全路徑,簡化了傳統(tǒng)安全覆蓋網(wǎng)服務(wù)(SOS,secure overlay services)的角色節(jié)點,并采用周期性更新角色節(jié)點以及緩存安全訪問路徑的策略。SAPA更適用于云計算平臺防御DoS攻擊。基于云計算泛聯(lián)路由架構(gòu),建立SAPA的數(shù)學(xué)模型并對其性能進行理論分析。通過OMNe T++實驗平臺測試SAPA的性能,并將實驗場景擴展到Test-bed平臺來評估SAPA對DoS攻擊的防御效果。實驗結(jié)果表明,相較于SOS方法,SAPA能夠更有效地降低DoS攻擊對通信成功率的影響,并保證足夠小的訪問延時。
[Abstract]:Denial of Service (DoS,denial of service) attack is one of the main security threats to cloud computing platform. The secure access path algorithm (SAPA,security access path algorithm) simplifies the traditional secure overlay service (SOS,secure overlay services) role node through the node routing table (NRT,node route table). It also adopts the strategy of periodically updating role nodes and caching secure access paths. SAPA is more suitable for cloud computing platform to defend against DoS attacks. Based on the universal routing architecture of cloud computing, the mathematical model of SAPA is established and its performance is analyzed theoretically. The performance of SAPA is tested by OMNe T experimental platform, and the experimental scenario is extended to Test-bed platform to evaluate the effectiveness of SAPA against DoS attack. The experimental results show that compared with the SOS method, it can reduce the impact of DoS attack on the communication success rate more effectively and ensure a small enough access delay.
【作者單位】： 中國民航大學(xué)電子信息與自動化學(xué)院;
【基金】：國家自然科學(xué)基金資助項目(No.61601467,No.U1533107,No.U1433105) 中央高校基本科研業(yè)務(wù)費基金資助項目(No.3122016D005)~~
【分類號】：TP393.08

【相似文獻】

相關(guān)期刊論文 前10條

1 杜興，謝立，，孫鐘秀;一種支持移動計算機通信的路徑算法[J];軟件學(xué)報;1996年02期

2 李穎基,彭宏,鄭啟倫;一種新的快速挖掘用戶導(dǎo)航路徑算法[J];華南理工大學(xué)學(xué)報(自然科學(xué)版);2002年03期

3 張逸;;含有調(diào)整點的行進路徑算法[J];鄭州大學(xué)學(xué)報(自然科學(xué)版);1987年01期

4 劉靜;趙晶;;鏈路分離路徑算法研究[J];艦船電子工程;2014年04期

5 余健,陳琳,楊志云,徐正全;一個有效的延遲費用受限的多路徑算法[J];計算機應(yīng)用研究;2004年07期

6 張廣躍;汪澤焱;張申如;;一種鏈路分離路徑算法的優(yōu)化[J];計算機工程與應(yīng)用;2008年02期

7 李星毅;翟曉峰;施化吉;;最小時間路徑算法的改進及在路徑優(yōu)化中的應(yīng)用[J];計算機應(yīng)用研究;2008年06期

8 毛文濤;閆桂榮;董龍雷;張剛;;加權(quán)支持向量機求解路徑算法研究[J];西安交通大學(xué)學(xué)報;2008年10期

9 潘啟敬;計算機網(wǎng)絡(luò)后補路徑算法[J];鐵道學(xué)報;1985年04期

10 周建強，姚學(xué)軍，謝立;超立方體上基于緩沖機制的無死鎖路徑算法[J];軟件學(xué)報;1995年04期

相關(guān)會議論文 前3條

1 王世卿;焦佳佳;李忠信;;基于回程的弱多車場車輛路徑算法的研究[A];全國第20屆計算機技術(shù)與應(yīng)用學(xué)術(shù)會議（CACIS·2009）暨全國第1屆安全關(guān)鍵技術(shù)與應(yīng)用學(xué)術(shù)會議論文集（上冊）[C];2009年

2 張廣躍;汪澤焱;張申如;;滿足延遲約束的鏈路分離路徑算法[A];2007北京地區(qū)高校研究生學(xué)術(shù)交流會通信與信息技術(shù)會議論文集（下冊）[C];2008年

3 白保存;李中學(xué);;一種新的PKI信任度模型路徑算法[A];第九屆全國青年通信學(xué)術(shù)會議論文集[C];2004年

相關(guān)碩士學(xué)位論文 前3條

1 雷志翔;一種改進的相似路徑算法及其在故障定位中的應(yīng)用[D];華中師范大學(xué);2008年

2 伏峰;基于非指導(dǎo)性鏈接發(fā)現(xiàn)技術(shù)的異常交易偵測研究[D];華中科技大學(xué);2007年

3 師敏;基于PTN網(wǎng)管的路由路徑算法研究[D];武漢理工大學(xué);2013年

本文編號：2206614