面向NDN的网络攻击检测技术分析

• 作者: 王鑫 王枫皓
• 来源期刊: 通信技术
• 关键词: 命名数据网络(NDN) 攻击检测技术 兴趣包泛洪攻击 缓存污染攻击
• 年，卷（期）: 2021,（9）
• 所属期刊栏目: 安全与保密|Security & Privacy
• 页码范围: 2220-2227
• 页数: 8页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2021.09.025

摘要

随着网络的发展,传输控制协议/网际协议(Transmission Control Protocol/Internet Protocol,TCP/IP)架构已经不能适应现实的通信需求,存在诸多弊端.命名数据网络(Named Data Network,NDN)在内容分发、移动性支持以及内生安全等方面具有独特优势,成为未来网络架构方案中极具代表性的一种.NDN网络避免了IP架构中的一系列问题,但也带来了新的安全隐患,如兴趣包泛洪攻击、缓存污染攻击等.针对主流攻击方式的特点,从攻击检测角度出发,剖析现有方案,总结不同检测方案采用的策略类型及其各自的优缺点,并展望其发展前景.