层次化反匿名联盟构建方法

• 作者: 史闻博 李峰 杨放春 王尚广 鲁宁
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: IP匿名 源地址验证 出边界过滤 对等过滤 层次化
• 年，卷（期）: 2019,（9）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 2791-2814
• 页数: 24页
• 分类号: TP393
• 字数: 26910字
• 语种: 中文
• DOI: 10.13328/j.cnki.jos.005517

摘要

IP匿名是当前互联网协议中最具威胁的安全漏洞,它会引发一系列安全、管理和计费问题.基于对等过滤的域间源地址验证方法通过构建反匿名联盟,能够利用当前已广泛实现、轻量的Egress Filtering有选择性地将流向联盟成员的匿名包清理掉,在保证高效的同时兼具部署激励性.然而,现有方法存在以下问题:过于扁平化、单一化的联盟体系结构,使得其过滤器需求量和成员更新传播范围随联盟规模的扩张而急剧增大;过于随机的非成员判定方式和低效的数据处理方式,使得其过滤规则优化算法的计算开销和精度都有待完善.对此,提出了一种层次化的基于对等过滤的反匿名联盟构建方法.通过理论分析和基于大规模真实互联网拓扑的仿真实验结果表明:相比以往同类典型方案,该方法在继承其优势的同时改善了过滤器开销、通信开销、计算开销和优化精度.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李峰	东北大学信息科学与工程学院	27	190	7.0	13.0
2	史闻博	东北大学信息科学与工程学院	8	22	2.0	4.0