基于轻量级虚拟化的LDDoS仿真方法

摘要：

低速率分布式拒绝服务(LDDoS)攻击是一种复杂的大规模网络攻击行为,已成为当前网络面临的严重安全威胁之一,建立仿真平台研究LDDoS攻防技术,可以提升仿真的逼真性且保证仿真规模.为此,基于轻量级虚拟化技术,提出一种针对BGP会话的LDDoS仿真方法,通过融合网络拓扑构建、攻击场景配置和采集与分析过程,搭建仿真体系架构,并给出该架构基于轻量级虚拟化技术的实现方法.实验结果表明,相比于GTNeTS和GNS3方法,该方法具有逼真性高、扩展性强和仿真规模大的优势,单物理服务器可构建具备400个路由节点规模的LDDoS仿真场景,可为大规模LDDoS的攻防策略研究提供仿真技术基础.

关键词：网络安全、网络仿真、轻量级虚拟化、BGP会话、低速率分布式拒绝服务攻击

所属期刊栏目：46

分类号：TP393(计算技术、计算机技术)

资助基金：国家重点研发计划;国家自然科学基金

在线出版日期：2020-04-21（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：105-113