【摘要】：自從2009年美國(guó)帕羅奧多研究中心(PARC)以Van Jacobson教授為代表的研究人員提出新型下一代網(wǎng)絡(luò)體系結(jié)構(gòu)數(shù)據(jù)命名網(wǎng)絡(luò)Named Data Networking(NDN)之后，越來(lái)越多的科研機(jī)構(gòu)及高等院校致力于NDN的研究。其研究范圍涉及NDN網(wǎng)絡(luò)的數(shù)據(jù)命名、報(bào)文轉(zhuǎn)發(fā)、路由協(xié)議、緩存機(jī)制、安全性等等。在安全方面，分布式拒絕服務(wù)攻擊(DDoS)被公認(rèn)為NDN網(wǎng)絡(luò)上存在的一種網(wǎng)絡(luò)攻擊。興趣報(bào)文洪泛Interest FloodingAttack(IFA)，作為NDN網(wǎng)絡(luò)DDoS攻擊的一種攻擊方式，是通過(guò)洪泛大量的興趣報(bào)文以達(dá)到耗盡受害者網(wǎng)絡(luò)資源，，從而無(wú)法對(duì)正常的請(qǐng)求進(jìn)行服務(wù)。 目前，NDN路由的統(tǒng)計(jì)數(shù)據(jù)（如基于端口的Interest報(bào)文滿足率統(tǒng)計(jì)）與反饋機(jī)制的結(jié)合被運(yùn)用于IFA的防御。本論文在此基礎(chǔ)上，創(chuàng)新性地運(yùn)用了基于數(shù)據(jù)名的Interest報(bào)文滿足率統(tǒng)計(jì)進(jìn)行IFA監(jiān)測(cè)。在基于數(shù)據(jù)名對(duì)Interest報(bào)文滿足率的統(tǒng)計(jì)上，本論文采用兩種不同的方式，一種是數(shù)據(jù)名前綴字典樹Name Prefix Trie(NPT)，另一種是數(shù)據(jù)名組件編碼Name Component Encoding(NCE)。通過(guò)基于數(shù)據(jù)名的Interest報(bào)文滿足率的統(tǒng)計(jì)與反饋機(jī)制的結(jié)合，本文從識(shí)別攻擊流量和限制攻擊流量?jī)蓚�(gè)角度對(duì)IFA進(jìn)行了監(jiān)控，提出了基于數(shù)據(jù)名的流量過(guò)濾監(jiān)控技術(shù)和基于數(shù)據(jù)名的流量控制監(jiān)控技術(shù)。 最后，本論文在NDN研究領(lǐng)域廣泛使用的仿真工具ndnSIM上實(shí)現(xiàn)了本論文提出的監(jiān)控技術(shù)，通過(guò)實(shí)驗(yàn)驗(yàn)證了其防御的有效性，并針對(duì)防御有效性的相關(guān)影響因素展開了討論。本論文還從時(shí)間性能角度評(píng)測(cè)了NPT和NCE兩種不同的統(tǒng)計(jì)Interest報(bào)文滿足率的實(shí)現(xiàn)方式。
【學(xué)位授予單位】：華南理工大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2014
【分類號(hào)】：TP393.08

【共引文獻(xiàn)】

相關(guān)期刊論文 前10條

1 唐建強(qiáng);周華春;劉穎;張宏科;;內(nèi)容中心網(wǎng)絡(luò)下基于前綴識(shí)別的興趣包泛洪攻擊防御方法[J];電子與信息學(xué)報(bào);2014年07期

2 雷凱;袁杰;;命名數(shù)據(jù)網(wǎng)絡(luò)內(nèi)容分發(fā)機(jī)制研究與探討[J];電信科學(xué);2014年09期

3 葛國(guó)棟;郭云飛;劉彩霞;蘭巨龍;;內(nèi)容中心網(wǎng)絡(luò)中面向隱私保護(hù)的協(xié)作緩存策略[J];電子與信息學(xué)報(bào);2015年05期

4 朱軼;糜正琨;王文鼐;;內(nèi)容中心網(wǎng)絡(luò)緩存污染防御技術(shù)研究[J];南京郵電大學(xué)學(xué)報(bào)(自然科學(xué)版);2015年02期

5 鄭林浩;湯紅波;葛國(guó)棟;;內(nèi)容中心網(wǎng)絡(luò)中基于多樣化存儲(chǔ)的緩存污染防御機(jī)制[J];計(jì)算機(jī)應(yīng)用;2015年06期

6 于曄;李聯(lián)峰;郭紅綱;;新一代互聯(lián)網(wǎng)NDN面臨的挑戰(zhàn)及脆弱性分析[J];信息安全與通信保密;2014年03期

7 苗春澆;張宏科;周華春;董平;沈爍;;Super Node Routing Strategy in Content-Centric Networking[J];Transactions of Tianjin University;2015年02期

8 FANG Chao;HUANG Tao;LIU Jiang;CHEN Jian-ya;LIU Yun-jie;;Fast convergence caching replacement algorithm based on dynamic classification for content-centric networks[J];The Journal of China Universities of Posts and Telecommunications;2013年05期

9 魯寧;蘇森;敬茂華;韓健;;一種基于路由器的DoS攻擊過(guò)濾策略(英文)[J];中國(guó)通信;2014年10期

10 劉棟;胡穎;莊雷;;NDN中快速轉(zhuǎn)發(fā)響應(yīng)機(jī)制的研究[J];鄭州大學(xué)學(xué)報(bào)(理學(xué)版);2015年02期

相關(guān)博士學(xué)位論文 前7條

1 魯寧;攻擊源追蹤及攻擊流過(guò)濾方法研究[D];北京郵電大學(xué);2013年

2 王凱;內(nèi)容中心網(wǎng)絡(luò)興趣包泛洪攻擊對(duì)策研究[D];北京交通大學(xué);2014年

3 唐建強(qiáng);標(biāo)識(shí)網(wǎng)絡(luò)攻擊防御與安全移動(dòng)性管理技術(shù)研究[D];北京交通大學(xué);2014年

4 張巖;內(nèi)容中心網(wǎng)絡(luò)的路由轉(zhuǎn)發(fā)機(jī)制研究[D];北京郵電大學(xué);2014年

5 權(quán)偉;未來(lái)網(wǎng)絡(luò)資源命名與分發(fā)機(jī)理研究[D];北京郵電大學(xué);2014年

6 湯澹;基于TCP流量分布異常的慢速拒絕服務(wù)攻擊檢測(cè)方法[D];華中科技大學(xué);2014年

7 王國(guó)卿;內(nèi)容中心網(wǎng)絡(luò)建模與內(nèi)容放置問(wèn)題研究[D];北京郵電大學(xué);2015年

相關(guān)碩士學(xué)位論文 前8條

1 程容斌;數(shù)據(jù)中心虛擬機(jī)帶寬控制技術(shù)研究[D];國(guó)防科學(xué)技術(shù)大學(xué);2012年

2 王楠;基于CCN的路由優(yōu)化策略研究[D];北京交通大學(xué);2014年

3 黃魯娟;基于標(biāo)記的惡意IP包防御技術(shù)研究[D];寧波大學(xué);2013年

4 張聰;命名數(shù)據(jù)網(wǎng)絡(luò)中隱私保護(hù)安全機(jī)制研究[D];西安電子科技大學(xué);2014年

5 趙家彥;基于NDN機(jī)制的MANET網(wǎng)絡(luò)流媒體系統(tǒng)的研究[D];北京工業(yè)大學(xué);2014年

6 張玎;景區(qū)通信網(wǎng)絡(luò)中基于命名數(shù)據(jù)網(wǎng)的數(shù)據(jù)分發(fā)技術(shù)研究[D];北京理工大學(xué);2014年

7 孫琦;支持ICN框架功能的SDN交換機(jī)的設(shè)計(jì)與實(shí)現(xiàn)[D];北京郵電大學(xué);2015年

8 冀向陽(yáng);未來(lái)網(wǎng)絡(luò)傳輸協(xié)議設(shè)計(jì)與實(shí)現(xiàn)[D];北京郵電大學(xué);2015年

本文編號(hào)：2586753