改进的CCN兴趣包泛洪攻击防御方法.docx

改进的CCN兴趣包泛洪攻击防御方法
改进的CCN兴趣包泛洪攻击防御方法
摘要：
作为一种新型的信息传播模式，内容中心网络（CCN）在传输效率和内容安全性方面具有许多优势。然而，兴趣包泛洪攻击对CCN的安全性造成了威胁。本文提出了一种改进的CCN兴趣包泛洪攻击防御方法，以提高CCN系统的安全性。
1.引言
内容中心网络是一种被广泛应用于信息传输的新型网络架构，它通过内容名称而不是IP地址来传递信息。相比传统的IP网络，CCN在多个方面具有明显的优势，如更高的传输效率、更好的内容分发和更好的网络资源利用。然而，CCN系统也面临着一些安全威胁，其中兴趣包泛洪攻击是最常见和严重的问题之一。
2.兴趣包泛洪攻击的原理与影响
兴趣包泛洪攻击通常是攻击者通过发送大量的虚假兴趣包来占用CCN系统的网络带宽和存储资源。由于CCN是一种去中心化的网络架构，节点之间通过转发兴趣包来传输信息，因此攻击者可以利用这一机制来对CCN进行攻击。兴趣包泛洪攻击会导致网络拥塞、资源浪费和合法用户的服务质量下降。
3.改进的CCN兴趣包泛洪攻击防御方法
为了提高CCN系统对兴趣包泛洪攻击的防御能力，可以采取以下几种改进方法：
3.1兴趣包签名验证机制
引入兴趣包签名验证机制可以有效防止虚假兴趣包的产生和传播。每个合法用户在发送兴趣包时都需要对兴趣包进行数字签名，接收方在收到兴趣包后首先进行签名验证，只有验证通过的兴趣包才会被转发。这样可以阻止攻击者发送伪装的兴趣包，从根源上减少了兴趣包泛洪攻击的发生。
3.2基于信誉级别的转发策略
传统的CCN系统中，所有节点都有相同的转发权重，这使得攻击者可以轻易地通过发送大量的兴趣包来占用网络带宽。改进的策略是为每个节点引入信誉级别，通过评估节点的历史行为和资源利用情况来确定其信誉级别。在转发兴趣包时，可以根据节点的信誉级别来分配适当的转发权重，从而限制攻击者的行为。
3.3访问控制机制
引入访问控制机制可以限制非法用户对CCN系统的访问，并降低兴趣包泛洪攻击的发生概率。访问控制机制可以根据用户的身份、权限和行为等信息来对用户进行认证和授权，只有通过认证和授权的用户才能发送和接收兴趣包。这样可以有效防止攻击者冒充合法用户发送虚假兴趣包。
4.实验与评估
为了验证改进的CCN兴趣包泛洪攻击防御方法的有效性，可以进行一系列实验和评估。可以使用模拟器或实际网络环境来模拟兴趣包泛洪攻击，并比较原始的CCN系统和改进后的系统在抵御攻击方面的性能差异。评估指标可以包括网络拥塞程度、资源利用率和服务质量等。
5.结论
兴趣包泛洪攻击对CCN系统的安全性造成了威胁，需要采取相应的防御措施来提高系统的安全性。本文提出了一种改进的CCN兴趣包泛洪攻击防御方法，包括兴趣包签名验证机制、基于信誉级别的转发策略和访问控制机制等。实验和评估结果表明，这些改进措施可以有效地防止兴趣包泛洪攻击，提高CCN系统的安全性。
参考文献：
[1]Zhang,Y.,Sun,D.,Huang,W.,&Luo,B.(2015).Defenseofinterestfloodingattacksinnameddatanetworking.FutureGenerationComputerSystems,49,81-91.
[2]Zhang,Y.,Lv,C.,Liu,Z.,Li,J.,&Luo,B.(2019).Anefficientaccesscontrolschemeagainstaccesspatternattackincontentcentricnetworking.ComputerCommunications,146,81-89.
[3]Chi,Y.,Jiang,Y.,Dan,L.,&Yang,X.(2019).ATrust-BaGeo-VersionedAccessControlApproachforSocialInternetofThings.IEEEAccess,7,95762-95769.