安全MPLS網(wǎng)絡(luò)及其信源定位研究.pdf

1、由于MPLS網(wǎng)絡(luò)在設(shè)計(jì)當(dāng)初并沒(méi)有很好地考慮自身的安全性，因此其相關(guān)的安全問(wèn)題便逐漸暴露出來(lái)。針對(duì)MPLS網(wǎng)絡(luò)系統(tǒng)在設(shè)計(jì)和實(shí)現(xiàn)時(shí)的脆弱性，從協(xié)議改進(jìn)方面進(jìn)行著手，設(shè)計(jì)安全的MPLS網(wǎng)絡(luò)體系，有助于消除當(dāng)前MPLS網(wǎng)絡(luò)下各種常見(jiàn)的安全問(wèn)題，并為其廣泛應(yīng)用掃除障礙。 另外，當(dāng)前網(wǎng)絡(luò)下以DoS、DDoS攻擊為代表的洪水攻擊日趨嚴(yán)重，目前存在的各種方案多為在不安全網(wǎng)絡(luò)上實(shí)現(xiàn)攻擊源追蹤。修改MPLS協(xié)議，使得網(wǎng)絡(luò)本身具有攻擊源追蹤能力有重要

2、的意義。 本文對(duì)如何構(gòu)建安全的MPLS網(wǎng)絡(luò)體系進(jìn)行研究，首先提出了MPLS協(xié)議的一個(gè)改進(jìn)方案，新的方案能保障MPLS標(biāo)簽棧和用戶數(shù)據(jù)的機(jī)密性和完整性，接著將改進(jìn)的壓縮邊分片采樣(CEFS)算法應(yīng)用到MPLS網(wǎng)絡(luò)中，使得在MPLS網(wǎng)絡(luò)環(huán)境下可以實(shí)現(xiàn)對(duì)洪水攻擊的源追蹤。本文的主要內(nèi)容如下：首先，本文對(duì)安全MPLS網(wǎng)絡(luò)和CEFS算法的研究現(xiàn)狀進(jìn)行了綜述，并介紹了MPLS協(xié)議和CEFS算法。接著，對(duì)MPLS協(xié)議進(jìn)行改進(jìn)，其中包括新分組封

3、裝格式的設(shè)計(jì)、密鑰協(xié)商和分發(fā)方案的設(shè)計(jì)、安全標(biāo)簽交換路徑(LSP)建立方案的設(shè)計(jì)等，并且建立MPLS的網(wǎng)絡(luò)模型，進(jìn)而在模型下對(duì)本文所設(shè)計(jì)的MPLS網(wǎng)絡(luò)體系的安全性進(jìn)行分析。然后，將實(shí)現(xiàn)改進(jìn)的CEFS算法所需的分片信息嵌入到MPLS分組中，使得在MPLS網(wǎng)絡(luò)環(huán)境下人們可以利用CEFS算法實(shí)現(xiàn)對(duì)洪水攻擊的源追蹤，并且建立DDoS攻擊下的MPLS網(wǎng)絡(luò)攻擊模型，進(jìn)而在模型下對(duì)攻擊源追蹤方案進(jìn)行分析，得出了改進(jìn)CEFS算法的最優(yōu)標(biāo)記概率區(qū)間，并分