一次一密的网络编码签名算法

网络编码已被证明可以用来提高网络的吞吐量,但是网络编码系统却极易受到污染攻击,对网络编码系统中消息的签名与验证也与传统网络中所使用的方法不同,网络编码允许中继和接收结点对编码后的消息进行验证以抵御污染攻击.提出了一种基于同态公钥密码的网络编码签名算法,其中利用一次一密的方法,使签名私钥随报文的改变而更新,使攻击者难以破荻签名私钥假造报文以进行污染攻击.     

CCN中缓存污染攻击的建模与分类

针对内容中心网络(CCN)中的缓存污染攻击问题,在分析总结内容中心网络中缓存污染攻击特征的基础上,通过构建遭受攻击时节点的缓存状态模型,对污染内容在节点的驻留概率以及各类请求的命中率进行计算,而后通过改变模型参数对不同特征的攻击行为进行模拟,按照攻击强度以及污染内容的数量将缓存污染攻击重新划分为4种类型,并对每类攻击进行分析。最终的仿真结果表明模型以及分类方式是合理的。     

一种抗污染攻击的传感器网络重编程方法

现有安全重编程方案无法对基于网络编码技术的新一代重编程协议提供安全保护。文章针对上述缺陷,提出了一种抗污染攻击(pollution attacks)的安全重编程方法PRMR(Pollution-ResistantMethod for Reprogramm ing)。该方法利用组合技术实现污染攻击下的编码包正常译码;并通过邻居分类系统隔离污染者(polluters)。TOSSIM仿真实验表明在一个6度的无线传感器网络中,当20%的节点为污染者时,使用PRMR方法,重编程数据分发完成时间仅是无攻击情况下的2倍;每页也仅比无攻击情况下多执行70%的译码。     

DTN中抵御内部节点攻击研究

针对延迟/中断容忍网络(DTN,delay/disruption-tolerant networks)中的应对内部节点攻击的安全问题,详细阐述了DTN中抵御2种内部节点攻击的热点研究问题——自私节点攻击和恶意节点攻击,并分别对现有的抵御这2种攻击的解决方法进行了讨论与分析;最后总结并展望了未来研究的重点。     

命名数据网络低速缓存污染攻击的协同检测机制

缓存污染攻击是命名数据网络中的主要安全威胁之一,为解决缓存污染攻击中的低速率攻击问题,在计算网络中相邻多节点请求变动率的基础上,以传输路径中各节点与网络边缘节点请求变动率的相关性为检测依据,提出一种协同检测机制. 仿真结果表明,该机制能有效检测低速攻击行为,与现有主要检测方法相比,可保证较高的正确检测率,同时适当增加协同层数,能降低分散攻击的检测时延.     

对等网络泛洪DDoS攻击的防御机制

研究Gnutella协议的P2P网络中DDoS攻击,提出一种分布式的基于节点标识识别和节点流量实时检测过滤的自适应性DDoS攻击防御机制。通过在节点本地构建的信任和信誉机制对恶意节点主动阻断及对消息包的DDoS攻击特征的实时检测策略,实现对DDoS攻击的防范。仿真实验结果表明,该机制能有效地隔断网络中75%恶意消息数,节点能阻断80%的恶意消息数的转发,提高了网络抵御DDoS攻击的效能。     

网络编码技术原理及应用

网络编码是通信网络中信息处理和传输理论研究上的重大突破,其核心思想是允许网络节点对传输信息进行编码处理。运用网络编码能够提升网络吞吐量、均衡网络负载和提高网络带宽利用率等。文章介绍网络编码的基本原理以及主要优缺点,总结了网络编码的几种典型应用,最后讨论了网络编码进一步的研究方向。     

基于MAP映射算法的物理层网络编码性能分析

物理层网络编码技术能够降低不同节点间信号的相互影响,提高无线网络吞吐量。目前对物理层网络编码的研究仅限于采用功率控制的两节点参与的情形。将物理层网络编码的应用环境从链状网络扩展到一般网络,给出了基于MAP映射算法的物理层网络编码,并对其性能进行了分析。结果表明：物理层网络编码适用于多节点参与的一般网络,在节点数一定、总发射能量相同的条件下,节点间等能量分配时物理层网络编码性能最好,并且其性能还和参与编码的节点数、信道所处状态等因素有关。     

一种基于主机重要度的网络主机节点风险评估方法

现有依据攻击图评估网络主机节点方法中的原子攻击概率和资产保护价值计算时,未考虑主机节点间关联关系对主机节点风险值的影响。对此,提出了以网络中主机重要程度为基础的风险评估方案。首先,依据网络信息构建主机攻击图,利用漏洞可利用性、代码可用性和防御强度计算原子攻击概率并依据攻击图计算路径攻击概率;然后,从攻击图结构和资产保护价值2个角度表征主机重要度,利用原子攻击概率的倒数对主机攻击图加权并计算主机节点的改进加权介数指标,利用熵权法对主机节点资产保护价值指标赋权并计算资产保护价值;最后,根据主机节点最大路径攻击概率和主机重要度计算网络主机节点的风险值。实验结果表明,所提方法能够更全面地评估网络环境中的主机节点风险,得到的风险值更加合理。     

基于效率度的航空网络影响力节点识别

航空网络中节点重要性不仅受网络拓扑结构影响还和节点流量紧密相关,由此建立了航空网络模型,提出了基于改进复杂度矩阵和节点使用率的效率度指标,采用节点效率度识别算法识别网络影响力节点。通过实例研究与5种传统的影响力节点识别指标进行对比分析,结果表明:根据网络鲁棒性攻击效率度指标识别的影响力节点时,航空网络会较快地趋于瘫痪,指标适用且有效性高;航空网络中节点流量对运行的影响大于网络拓扑结构。