面向下一代互联网的轻量级多级Capabilities机制

• 作者: 刘涛 张洪豪 王劲松
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 下一代互联网 网络安全 分布式拒绝服务 通信流校验体系
• 年，卷（期）: 2012,（11）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 14-20
• 页数: 7页
• 分类号: TP393
• 字数: 3323字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2012.11.003

摘要

本文提出了面向下一代互联网的轻量级的多级Capabilities机制(LMCM)来防御拒绝服务攻击.LMCM通过对用户的行为进行评估进而来区分合法用户与攻击者,采用轻量级的校验机制避免了核心网络进行复杂运算.LMCM采用多级Capabilities机制在不降低总体安全性的前提下提高了数据传输的效率,并能适应不同安全性需求.LMCM采用分级的队列管理机制来防御拒绝Capabilities攻击(DoC),保障网络资源的公平分享.此外,LMCM改进了TVA的流量控制机制,改进后的方案能够防御TVA所不能防御的某些复杂网络攻击,弥补了TVA在这方面的缺点和不足.为了得到可信的仿真实验结果,LMCM从CAIDA数据集中挑选实验所需要的有代表性的拓扑结构.不同场景下的仿真实验结果表明,与TVA相比,LMCM有利于提高数据传输的效率和增强防御体系的可扩展性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王劲松	天津理工大学计算机与通信工程学院	35	218	9.0	13.0
2	张洪豪	天津理工大学计算机与通信工程学院	7	6	2.0	2.0
3	刘涛	天津理工大学计算机与通信工程学院	7	18	3.0	4.0