身份與位置分離體系映射安全關鍵技術研究.pdf

1、在傳統(tǒng)互聯(lián)網(wǎng)體系結(jié)構(gòu)中，IP地址的雙重語義在互聯(lián)網(wǎng)路由可擴展性、移動性和安全性等方面引發(fā)了嚴重問題。為此，將IP地址的雙重語義分開，實現(xiàn)節(jié)點身份與位置分離的設計思想已經(jīng)成為未來互聯(lián)網(wǎng)理論與技術研究的熱點之一。其中，映射機制作為身份與位置分離體系的關鍵技術，目前的研究主要集中在具體實現(xiàn)方式以及性能評估等方面，關于其安全性的研究，仍未廣泛展開。因此，本文主要圍繞映射安全相關的關鍵理論與技術展開研究。主要工作和創(chuàng)新點如下:
　　1.為了

2、分析身份與位置分離映射對網(wǎng)絡蠕蟲傳播的影響，提出了基于AAWP的語義分離傳播模型和基于SIR的映射時延傳播模型，基于此模型，對網(wǎng)絡蠕蟲在傳統(tǒng)互聯(lián)網(wǎng)和身份與位置分離體系的傳播情況進行了數(shù)值分析與比較。結(jié)果表明:身份與位置分離體系下IP地址的雙重語義分離和映射機制的映射時延能夠有效減緩網(wǎng)絡蠕蟲的傳播。
　　2.提出了一種基于映射請求流量的異常檢測方法。其中采用了累積和算法實現(xiàn)異常流量報警，同時給出了接入路由器映射緩存超時的設計考慮，并

3、設計了映射請求門限機制用以解耦映射請求流量和映射緩存。仿真實驗與評估驗證了該方法的預報警特性、檢測的有效性以及映射請求門限機制的可行性;理論分析給出了異常的映射請求流量對映射服務器的影響以及該方法的誤報和失報問題。
　　3.提出了一種基于雙門限機制的映射緩存DoS攻擊防御方法。首先設計了基于迭代思想的謎題機制降低映射緩存中映射信息條目的增加速率，然后提出了映射信息可信度算法判別和過濾映射緩存中惡意的映射信息條目，從而防止了映射緩存

4、溢出。分析表明，該方法具有較好的有效性和優(yōu)越性，并且基于迭代思想的謎題機制具有顯著的安全優(yōu)勢。
　　4.提出了一種基于信任模型的映射欺騙防范方法。該方法在映射機制中構(gòu)建了一種基于反饋評判的信任模型，并采用自證明標識代表接入路由器的身份信息，增強了映射信息的可信性，抵御了可能存在的映射欺騙攻擊。理論分析表明了該方法具有良好的安全性和可部署性;數(shù)值分析和仿真實驗驗證了該方法在防范映射欺騙攻擊的有效性。
　　5.設計了一種保障映射