内容中心网络中DoS攻击问题综述

• 作者: 徐震 李唯源 李杨 辛永辉 韩言妮
• 来源期刊: 信息安全学报
• 学科: 工学
• 关键词: 内容中心网络 DoS攻击 兴趣包泛洪攻击 缓存污染攻击
• 年，卷（期）: 2017,（1）
• 页码范围: 91-108
• 页数: 18页
• 分类号: TP309.2
• 字数: 21439字
• 语种: 中文
• DOI: 10.19363/j.cnki.cn10-1380/tn.2017.01.007

摘要

“内容中心网络”(Content Centric Networking,CCN)是未来互联网架构体系群中极具前景的架构之一.尽管CCN网络的全新设计使其能够抵御目前网络存在的大多数形式DoS攻击,但仍引发了新型的DoS攻击,其中危害较大的两类攻击是兴趣包泛洪攻击和缓存污染攻击.这两类DoS攻击利用了CCN网络自身转发机制的安全逻辑漏洞,通过泛洪大量的恶意攻击包,耗尽网络资源,并导致网络瘫痪.与传统IP网络中DoS攻击相比,CCN网络中的内容路由、内嵌缓存和接收者驱动传输等新特征,对其DoS攻击的检测和防御方法都提出了新的挑战.本文首先介绍CCN网络的安全设计和如何对抗已有的DoS攻击,然后从多角度描述、比较CCN中新型DoS攻击的特点,重点阐述了兴趣包泛洪攻击和缓存污染攻击的分类、检测和防御方法,以及它们所面临的问题挑战,最后对全文进行总结.