层次化反匿名联盟构建方法
作者:
作者单位:

作者简介:

鲁宁(1984-),男,内蒙古包头人,博士,副教授,主要研究领域为网络安全;史闻博(1980-),男,博士,副教授,博士生导师,主要研究领域为网络服务与网络智能化,物联网应用技术;李峰(1978-),男,博士,讲师,CCF专业会员,主要研究领域为机会网络,信任管理;杨放春(1957-),男,博士,教授,博士生导师,CCF杰出会员,主要研究领域为通信软件,网络安全,网络智能化;王尚广(1982-),男,博士,副教授,博士生导师,CCF高级会员,主要研究领域为服务计算,移动云计算,车联网及网络安全.

通讯作者:

李峰,E-mail:lifeng@neuq.edu.cn

中图分类号:

TP393

基金项目:

国家自然科学基金(61601107,61402094);河北省自然科学基金(F2015501122,F2015501105);辽宁省博士科研启动基金(F201501143)


Hierarchical Anti-Spoofing Alliance Construction Approach
Author:
Affiliation:

Fund Project:

National Natural Science Foundation of China (61601107, 61402094); the Natural Science Foundation of Hebei Province (F2015501122, F2015501105); the Doctoral Scientific Research Foundation of Liaoning Province (F201501143)

  • 摘要
  • |
  • 图/表
  • |
  • 访问统计
  • |
  • 参考文献
  • |
  • 相似文献
  • |
  • 引证文献
  • |
  • 资源附件
  • |
  • 文章评论
    摘要:

    IP匿名是当前互联网协议中最具威胁的安全漏洞,它会引发一系列安全、管理和计费问题.基于对等过滤的域间源地址验证方法通过构建反匿名联盟,能够利用当前已广泛实现、轻量的Egress Filtering有选择性地将流向联盟成员的匿名包清理掉,在保证高效的同时兼具部署激励性.然而,现有方法存在以下问题:过于扁平化、单一化的联盟体系结构,使得其过滤器需求量和成员更新传播范围随联盟规模的扩张而急剧增大;过于随机的非成员判定方式和低效的数据处理方式,使得其过滤规则优化算法的计算开销和精度都有待完善.对此,提出了一种层次化的基于对等过滤的反匿名联盟构建方法.通过理论分析和基于大规模真实互联网拓扑的仿真实验结果表明:相比以往同类典型方案,该方法在继承其优势的同时改善了过滤器开销、通信开销、计算开销和优化精度.

    Abstract:

    IP spoofing, as one of the most threatening security flaws in the current Internet, can bring a series of issues about network management and telecommunications billing. For this reason, the researchers propose the mutual egress filtering based defense mechanism, which uses the best current anti-spoofing practice, i.e., egress filtering, to clean the anonymous packets with high-efficiency, and simultaneously increase the incentive deployment through constructing the anti-spoofing alliance. However, the existing work has the following disadvantages:the flat and plain architecture leads to the higher overhead on the filter and communication; the inefficient data processing and non-member identification leads to the higher computation overhead and the lower precision of filter optimization. Therefore, this study proposes a hierarchical anti-spoofing alliance construction approach based on mutual egress filtering. Extensive mathematical analysis and simulations are performed to evaluate the proposed approach. The results show that the proposed approach significantly outperforms the prior approaches in terms of the filter overhead, communication overhead, computation overhead, and the precision of filter optimization.

    参考文献
    相似文献
    引证文献
引用本文

鲁宁,李峰,王尚广,史闻博,杨放春.层次化反匿名联盟构建方法.软件学报,2019,30(9):2791-2814

复制
分享
文章指标
  • 点击次数:
  • 下载次数:
  • HTML阅读次数:
  • 引用次数:
历史
  • 收稿日期:2017-08-22
  • 最后修改日期:2017-10-09
  • 录用日期:
  • 在线发布日期: 2018-05-02
  • 出版日期:
文章二维码
您是第位访问者
版权所有:中国科学院软件研究所 京ICP备05046678号-3
地址:北京市海淀区中关村南四街4号,邮政编码:100190
电话:010-62562563 传真:010-62562533 Email:jos@iscas.ac.cn
技术支持:北京勤云科技发展有限公司

京公网安备 11040202500063号