NDN中一种基于节点的攻击检测与防御机制

• 作者: 易波 王兴伟 赵雪峰 黄敏
• 来源期刊: 网络空间安全
• 学科: 工学
• 关键词: 命名数据网络 兴趣洪泛攻击 信息熵 K均值聚类
• 年，卷（期）: 2019,（9）
• 所属期刊栏目: 专题:网络与系统安全
• 页码范围: 33-44
• 页数: 12页
• 分类号: TP393.0
• 字数: 9690字
• 语种: 中文
• DOI: 10.3969/j.issn.1674-9456.2019.09.006

摘要

为了解决命名数据网络(Named Data Networking,NDN)中由兴趣洪泛攻击(InterestFlooding Attack,IFA)导致的资源浪费和服务安全等问题,文章根据IFA发生时NDN网络流量的特征提出了针对分布式低速率攻击的基于节点的检测与防御机制,将其部署在可能受攻击影响最大的网络中心节点.首先设计了异常检测触发机制以减少传统周期性检测带来的资源浪费;其次攻击检测部分通过选取重要特征属性、计算信息熵以及利用K均值聚类算法训练好的模型检测异常点,避免了攻击检测的滞后性;最后通过概率替换的方法和"缓解-阻断"的方式对I FA进行防御,准确识别并删除恶意兴趣请求,快速恢复被攻击节点的服务功能,并从源头阻断后续I FA攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王兴伟	东北大学计算机科学与工程学院	347	1979	22.0	33.0
2	黄敏	东北大学信息科学与工程学院	284	1586	18.0	30.0
3	赵雪峰	东北大学计算机科学与工程学院	3	0	0.0	0.0
4	易波	东北大学计算机科学与工程学院	9	2	1.0	1.0