基于虚拟化的OSPF协议安全性仿真评估方法

摘要：

OSPF(Open Shortest Path First)协议是重要域内路由协议,但存在诸多安全隐患.为提升OSPF协议的安全性,有必要构建可靠、高效的安全评估体系.鉴于基于实物网络的评估方法存在成本高、灵活性差的不足,以及基于网络仿真软件(如GNS3)的评估方法存在可扩展性差的不足,设计了一种基于虚拟化的OSPF协议安全性仿真评估体系.借助于云计算、虚拟化技术,该体系可为OSPF协议安全性评估提供可扩展、可灵活构建的基础环境.进一步,面向OSPF协议安全性评估的需求,重点研究了基于虚拟化的路由协议仿真技术、OSPF协议安全评估场景的自动化灵活加载技术、面向OSPF协议安全评估的数据采集与效果评估方法.实验验证表明:该体系可对多种典型的OSPF协议攻击场景的进行逼真、灵活且自动化的仿真评估,且在仿真规模上具有可扩展的优势;通过与其他仿真技术的对比表明,该方法在部署时间、仿真性能方面具有优势.

关键词：虚拟化、网络仿真、OSPF协议、路由攻击、安全评估

所属期刊栏目：44

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金;国家重点研发计划

在线出版日期：2023-05-23（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：1052-1060