信息中心网络(CCN)的转发信息路由(FIB)因为内容存储表(CS)动态变化而频繁的震荡刷新,导致兴趣报文间歇性无路由状态而泛洪;同时因为兴趣包按照最长路由匹配查找进行转发,攻击端利用这一特点,发送大量匹配最长路由的无效明细兴趣报文,...信息中心网络(CCN)的转发信息路由(FIB)因为内容存储表(CS)动态变化而频繁的震荡刷新,导致兴趣报文间歇性无路由状态而泛洪;同时因为兴趣包按照最长路由匹配查找进行转发,攻击端利用这一特点,发送大量匹配最长路由的无效明细兴趣报文,从而导致网络待定请求路由(PIT)资源的耗尽。针对如上场景中兴趣包泛洪带来的带宽浪费及数据丢失问题以及兴趣包泛洪攻击带来的资源耗尽问题,在总结目前各种兴趣包研究的基础上,提出了一种兴趣包隧道路由机制,包括CP(Center Point)选举机制、源端注册机制、慢采样机制、请求端路由机制、CPT(Center Point Tree)机制等。通过如上机制在转发面建立以可灵活配置的CP节点为中心的CPT隧道,在隧道树对兴趣报文进行引流和分析,并做出相应的转发或者防御策略解决如上问题。仿真结果表明,在网络噪声较大时,可以极大降低丢包率,节省网络带宽;在乱序兴趣包泛洪攻击时,可以实现路由器首跳无源兴趣报文的有效压制。展开更多
文摘信息中心网络(CCN)的转发信息路由(FIB)因为内容存储表(CS)动态变化而频繁的震荡刷新,导致兴趣报文间歇性无路由状态而泛洪;同时因为兴趣包按照最长路由匹配查找进行转发,攻击端利用这一特点,发送大量匹配最长路由的无效明细兴趣报文,从而导致网络待定请求路由(PIT)资源的耗尽。针对如上场景中兴趣包泛洪带来的带宽浪费及数据丢失问题以及兴趣包泛洪攻击带来的资源耗尽问题,在总结目前各种兴趣包研究的基础上,提出了一种兴趣包隧道路由机制,包括CP(Center Point)选举机制、源端注册机制、慢采样机制、请求端路由机制、CPT(Center Point Tree)机制等。通过如上机制在转发面建立以可灵活配置的CP节点为中心的CPT隧道,在隧道树对兴趣报文进行引流和分析,并做出相应的转发或者防御策略解决如上问题。仿真结果表明,在网络噪声较大时,可以极大降低丢包率,节省网络带宽;在乱序兴趣包泛洪攻击时,可以实现路由器首跳无源兴趣报文的有效压制。