内生安全网络架构

摘要：

IP网络通过连接全球大量的网络设备给人类带来了便利,但网络面临持续性的安全和隐私问题令人担忧.由于网络缺乏内生安全的设计,IP地址伪造、隐私泄露、中间人攻击、分布式拒绝服务(DDoS)攻击等顽固安全问题难以根治,传统的补丁式解决方案补不胜补.在研究IP网络面临的各类安全威胁及相关安全技术的基础上,剖析了IP网络固有的安全缺陷,提出了具有内生安全特性的网络架构,包括具有内生安全的隐私ID/Loc、安全验证和审计协议、跨域联合防御机制等,能够为端到端通信保驾护航.

关键词：IP网络、内生安全、隐私、可审计性、DDoS

所属期刊栏目：35

分类号：TN915.08

资助基金：国家重点研发计划基金资助项目2018YFB180079

在线出版日期：2019-11-19（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：20-28