安全MPLS網(wǎng)絡(luò)及其信源定位研究.pdf

1、由于MPLS網(wǎng)絡(luò)在設(shè)計當初并沒有很好地考慮自身的安全性，因此其相關(guān)的安全問題便逐漸暴露出來。針對MPLS網(wǎng)絡(luò)系統(tǒng)在設(shè)計和實現(xiàn)時的脆弱性，從協(xié)議改進方面進行著手，設(shè)計安全的MPLS網(wǎng)絡(luò)體系，有助于消除當前MPLS網(wǎng)絡(luò)下各種常見的安全問題，并為其廣泛應(yīng)用掃除障礙。 另外，當前網(wǎng)絡(luò)下以DoS、DDoS攻擊為代表的洪水攻擊日趨嚴重，目前存在的各種方案多為在不安全網(wǎng)絡(luò)上實現(xiàn)攻擊源追蹤。修改MPLS協(xié)議，使得網(wǎng)絡(luò)本身具有攻擊源追蹤能力有重要

2、的意義。 本文對如何構(gòu)建安全的MPLS網(wǎng)絡(luò)體系進行研究，首先提出了MPLS協(xié)議的一個改進方案，新的方案能保障MPLS標簽棧和用戶數(shù)據(jù)的機密性和完整性，接著將改進的壓縮邊分片采樣(CEFS)算法應(yīng)用到MPLS網(wǎng)絡(luò)中，使得在MPLS網(wǎng)絡(luò)環(huán)境下可以實現(xiàn)對洪水攻擊的源追蹤。本文的主要內(nèi)容如下：首先，本文對安全MPLS網(wǎng)絡(luò)和CEFS算法的研究現(xiàn)狀進行了綜述，并介紹了MPLS協(xié)議和CEFS算法。接著，對MPLS協(xié)議進行改進，其中包括新分組封

3、裝格式的設(shè)計、密鑰協(xié)商和分發(fā)方案的設(shè)計、安全標簽交換路徑(LSP)建立方案的設(shè)計等，并且建立MPLS的網(wǎng)絡(luò)模型，進而在模型下對本文所設(shè)計的MPLS網(wǎng)絡(luò)體系的安全性進行分析。然后，將實現(xiàn)改進的CEFS算法所需的分片信息嵌入到MPLS分組中，使得在MPLS網(wǎng)絡(luò)環(huán)境下人們可以利用CEFS算法實現(xiàn)對洪水攻擊的源追蹤，并且建立DDoS攻擊下的MPLS網(wǎng)絡(luò)攻擊模型，進而在模型下對攻擊源追蹤方案進行分析，得出了改進CEFS算法的最優(yōu)標記概率區(qū)間，并分