融合人体免疫防御机理的ICN安全路由机制

摘要：

信息中心网络(ICN)引入网内缓存机制使路由器具有内容缓存功能,将网络由IP寻址改为内容名称寻址,旨在更好地为内容分发类应用提供服务.而兴趣洪泛攻击(I FA)会导致路由器资源耗尽,使其大量丢弃合法兴趣包,成为ICN的安全"克星".结合人体免疫防御机理,提出两阶段ICN安全路由机制抵御兴趣洪泛攻击.在免疫时间内,通过免疫反馈及隔离策略完成非特异性免疫,防止路由器未决兴趣表(PIT)被恶意占用;但非特异性免疫不能缓解持续的I FA攻击,因此进一步通过回溯策略完成特异性免疫,形成免疫记忆,彻底阻断兴趣洪泛攻击.实验结果表明,提出的路由机制可有效抵御兴趣洪泛攻击,减少攻击造成的资源耗尽及无效计算,保证了网络性能.

关键词：信息中心网络(ICN)、人体免疫防御、非特异性免疫、特异性免疫、安全路由

所属期刊栏目：15

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金;国家自然科学基金重点国际合作研究项目;辽宁省"兴辽英才计划"项目

在线出版日期：2021-04-12（万方平台首次上网日期，不代表论文的发表时间）

页数：共12页

页码：658-669