内容中心网络中DoS攻击问题综述

摘要：

“内容中心网络”(Content Centric Networking,CCN)是未来互联网架构体系群中极具前景的架构之一.尽管CCN网络的全新设计使其能够抵御目前网络存在的大多数形式DoS攻击,但仍引发了新型的DoS攻击,其中危害较大的两类攻击是兴趣包泛洪攻击和缓存污染攻击.这两类DoS攻击利用了CCN网络自身转发机制的安全逻辑漏洞,通过泛洪大量的恶意攻击包,耗尽网络资源,并导致网络瘫痪.与传统IP网络中DoS攻击相比,CCN网络中的内容路由、内嵌缓存和接收者驱动传输等新特征,对其DoS攻击的检测和防御方法都提出了新的挑战.本文首先介绍CCN网络的安全设计和如何对抗已有的DoS攻击,然后从多角度描述、比较CCN中新型DoS攻击的特点,重点阐述了兴趣包泛洪攻击和缓存污染攻击的分类、检测和防御方法,以及它们所面临的问题挑战,最后对全文进行总结.

关键词：内容中心网络、DoS攻击、兴趣包泛洪攻击、缓存污染攻击

所属期刊栏目：2

分类号：TP309.2(计算技术、计算机技术)

资助基金：国家自然科学基金61202419;中国科学院战略性先导科技专项XDA06010306

在线出版日期：2017-02-27（万方平台首次上网日期，不代表论文的发表时间）

页数：共18页

页码：91-108