面向域間路由控制的信任機制研究.pdf

1、可信可控網絡旨在實現(xiàn)網絡中系統(tǒng)行為的可監(jiān)測、可評估、可預期，并在此基礎上通過構建統(tǒng)一的控制層面來實現(xiàn)網絡的可信可控。作為互聯(lián)網運行的基石，域間路由系統(tǒng)肩負著維護網絡可達的責任，在可信可控網絡研究中具有極其重要的地位。在該系統(tǒng)中，自治域間通過邊界網關協(xié)議交換路由通告以實現(xiàn)域間路由收斂，然而該協(xié)議的運行基于對自治域所發(fā)布路由通告的可信假設，使得域間路由系統(tǒng)易遭受虛假路由通告的干擾，導致網絡中斷事件頻發(fā)。因此，如何有效抑制虛假路由信息的產生和

2、傳播是當前面向域間路由系統(tǒng)的研究所亟待解決的問題。由于域間路由協(xié)議的安全性解決以及路由信息診斷方法難以有效的抑制虛假路由信息的產生和傳播，目前信任機制已逐漸被用于對自治域路由行為進行可信評估，評估結果可以作為路由決策規(guī)避路由風險的有效依據。然而，現(xiàn)有的面向域間路由系統(tǒng)的信任機制仍然存在一些問題，導致評估結果不能準確反映自治域的路由行為，影響了評估結果作為路由決策依據的有效性，主要問題如下：現(xiàn)有研究沒有基于對自治域路由行為的預測來進行信任

3、評估，導致評估結果不能準確反映自治域的路由行為；現(xiàn)有研究缺乏激勵自治域積極參與信任推薦的機制，不能保障評估自治域可獲取足夠的信任信息來實現(xiàn)準確評估；現(xiàn)有研究未采取有效的限制不可靠信任信息對信任評估影響的方法。
　　本文為實現(xiàn)對自治域路由行為的準確信任評估，分別從構建面向域間路由系統(tǒng)的信任模型、對自治域路由行為進行預測以及促進自治域積極參與信任推薦這三個方面展開理論研究。首先，提出一種面向域間路由系統(tǒng)的信任模型，通過基于對自治域路由

4、行為進行預測的信任評估方法、綜合多方信任信息、信任推薦激勵機制、有效限制不可靠信任信息對信任評估的影響來實現(xiàn)對自治域路由行為的準確評估，其次，為實現(xiàn)對自治域路由行為的準確預測，還提出了一種自治域路由行為預測算法。最后，提出一種自治域信任推薦激勵機制，可有效促進自治域相互積極分享信任信息，以保障信任評估結果的全面性和準確性?；谏鲜隼碚撗芯抗ぷ?，在東南大學可信可控網絡實驗平臺上設計并實現(xiàn)面向域間路由控制的信任機制模塊，對模塊功能進行全面測