防御数据窃听攻击的路由交换范式体系

• 作者: 徐恪 徐磊 沈蒙 赵玉东 陈文龙
• 来源期刊: 计算机学报
• 学科: 工学
• 关键词: 流量窃听攻击 路由交换范式体系 设备漏洞 核心网络 范式检测设备
• 年，卷（期）: 2017,（7）
• 页码范围: 1649-1663
• 页数: 15页
• 分类号: TP309
• 字数: 16887字
• 语种: 中文
• DOI: 10.11897/SP.J.1016.2017.01649

摘要

近年来,利用路由交换设备漏洞窃听用户流量的攻击事件不断曝光,凸显了核心网络信息安全传输的重要性.由于用户和网络运营商不掌握设备漏洞控制权,导致此类攻击具有成本低、隐蔽、单向和顽固等特点,不易被识别和约束.文中通过分析嵌入漏洞的路由交换设备可能执行的异常服务行为,提出了一种静态路由交换范式体系.该体系对利用设备漏洞窃听用户流量攻击的安全完备性可论证,范式规则通用于TCP/IP网络,并基于该体系设计范式检测设备模型,该模型可设计实现,利用该设备可检测路由交换设备违反范式的输出分组.系统仿真实验结果显示,文中设计的范式设备可放行全部正常分组,同时可识别和约束99.92%以上的窃听分组,被检测路由交换设备吞吐率可达Gbps级.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐恪	清华大学计算机科学与技术系	154	2232	24.0	42.0
5	徐磊	清华大学计算机科学与技术系	17	189	7.0	13.0
6	陈文龙	首都师范大学信息工程学院计算机科学与技术系	25	91	6.0	8.0
7	沈蒙	北京理工大学计算机学院	12	162	5.0	12.0
8	赵玉东	清华大学计算机科学与技术系	3	29	3.0	3.0