基于虚拟散列安全访问路径VHSAP的云计算路由平台防御DDoS攻击方法

• 作者: 吴志军 岳猛 崔奕
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 云计算 路由平台 DDoS 一致性散列 虚拟化 无缝切换
• 年，卷（期）: 2015,（1）
• 所属期刊栏目: 学术论文
• 页码范围: 30-37
• 页数: 8页
• 分类号: TP393.08
• 字数: 6574字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2015004

摘要

防御分布式拒绝服务DDoS (distributed denial of service)攻击是云计算平台安全保护中的一个关键问题.在研究大规模网络防御DDoS攻击的安全覆盖服务SOS (security overlay service)方法的基础上,揭示了SOS在节点被攻击时退出机制存在的安全漏洞,根据云计算路由策略改进了一致性散列算法Chord,提出了适用于云计算路由平台3层架构的虚拟散列安全访问路径VHSAP (virtualization hash security access path),在安全访问路径中引入了心跳机制,利用虚拟机技术实现弹性的虚拟节点,完成在云平台中被攻击节点之间的无缝切换,保证用户对云计算平台的安全访问.针对VHSAP防御DDoS的性能进行了仿真实验,重点研究了在散列安全访问路径HSAP中被攻击节点数和切换时延等参数,并将实验结果与SOS方法进行了比较.实验结果表明在DDoS攻击下,VHSAP具有较高的数据通过率,可以提高云计算平台的安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴志军	中国民航大学天津市智能信号处理重点实验室	53	330	10.0	16.0
2	岳猛	中国民航大学天津市智能信号处理重点实验室	17	123	7.0	10.0
3	崔奕	中国民航大学天津市智能信号处理重点实验室	1	19	1.0	1.0