内容中心网络基于接入路由监听的攻击检测方法  

作　　者：彭中原 蔡增玉 张建伟 

机构地区：[1]郑州轻工业大学计算机与通信工程学院,河南450000 [2]郑州轻工业大学软件学院,河南450000

出　　处：《网络安全技术与应用》2022年第12期13-16,共4页Network Security Technology & Application

基　　金：国家自然科学基金项目(62072416);中原科技创新领军人才(214200510026);河南省科技攻关项目(212102210429,222102210170,222102210322)。

摘　　要：为了提高内容中心网络检测兴趣包泛洪攻击的能力,提出一种基于接入路由和信息的攻击检测方法,考虑突发流和攻击流的区别减少对合法用户的误判。首先通过统计正常网络下用户发送兴趣包的平均速率并进行放大,然后根据攻击者与合法用户发送兴趣包速率之间的差异来判断可疑流量,最后通过进一步计算路由器的信息熵来区分突发流与攻击流。仿真结果表明,该方法在尽早检测出攻击的前提下很大程度上减少对合法用户的误判,有效减少兴趣包泛洪攻击对网络带来的影响。

关 键 词：内容中心网络 兴趣包泛洪攻击 接入路由 信息熵 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]