一种改进的CCN兴趣包泛洪攻击防御方法

为了提高内容中心网络（content-centric networking,CCN）防御兴趣包泛洪攻击（interest flooding attack,IFA）的能力,针对不同防御方法进行了研究,提出一种改进的CCN兴趣包泛洪攻击防御方法。该方法根据CCN流平衡原理,采用恶意前缀溯源的方式,实现对IFA的快速检测,并通过改进和式增加积式减少（additive increase multi-plicative decrease,AIMD）算法,实现对IFA的防御。安全性分析表明,该方法在面对IFA时,能够更快地做出反应;并且相比于其他IFA防御方法,该方法在保证安全性的前提下,降低了CCN路由器在检测IFA时的计算开销。