名址分離網(wǎng)絡(luò)中抗DoS攻擊的方法研究.pdf

1、隨著互聯(lián)網(wǎng)規(guī)模和應(yīng)用的飛速發(fā)展，傳統(tǒng)互聯(lián)網(wǎng)受到了很多挑戰(zhàn)，如：在最初設(shè)計(jì)互聯(lián)網(wǎng)時(shí)，設(shè)計(jì)者認(rèn)為互聯(lián)網(wǎng)的使用者都是基本友好，無惡意的，而事實(shí)并非如此；傳統(tǒng)互聯(lián)網(wǎng)對于商業(yè)應(yīng)用、用戶移動(dòng)性和應(yīng)用多樣性需求考慮得不夠，使用戶的需求很難得到滿足；同時(shí)，互聯(lián)網(wǎng)核心路由表的規(guī)模急劇增大，使得傳統(tǒng)互聯(lián)網(wǎng)的可擴(kuò)展性也受到了極大挑戰(zhàn)。
　　由IRTF（Internet Research Task Force，國際互聯(lián)網(wǎng)研究專門工作組）的路由研究組RRG

2、（Routing Research Group，路由研究組）提出的位置/身份分離技術(shù)（Locator/Identifier Split），簡稱名址分離技術(shù)，是一種下一代網(wǎng)絡(luò)可能使用的重要技術(shù)。在名址分離網(wǎng)絡(luò)中，研究人員希望通過Identifier和Locator的分離解決IP地址語義過載（IP地址既表示主機(jī)位置，又表示主機(jī)身份信息）的問題，進(jìn)而解決應(yīng)用性、移動(dòng)性和可擴(kuò)展性等問題，但是名址分離網(wǎng)絡(luò)中的安全問題，尤其是如何解決DoS（Den

3、ial of Service,拒絕服務(wù)）攻擊的問題，并沒有得到充分研究。
　　本文主要研究的正是名址分離網(wǎng)絡(luò)抗DoS攻擊的方法，由于名址分離網(wǎng)絡(luò)分為數(shù)據(jù)平面和控制平面，所以，本文的研究從這兩個(gè)方面入手：
　　在數(shù)據(jù)平面，本文主要利用網(wǎng)絡(luò)中的流量可控這一特點(diǎn)，通過對網(wǎng)絡(luò)中的流量進(jìn)行控制，在不需要太多額外開銷的前提下，對DoS攻擊的能力進(jìn)行限制。
　　在控制平面，名址分離網(wǎng)絡(luò)通過映射系統(tǒng)聯(lián)系Identifier和Locat