计算机科学与探索

作者：孙莉莉, 易波, 王兴伟, 黄敏

单位：1. 东北大学 计算机科学与工程学院，沈阳 1101692. 东北大学 信息科学与工程学院，沈阳 110819

关键词：信息中心网络（ICN）,人体免疫防御,非特异性免疫,特异性免疫,安全路由

信息中心网络（ICN）引入网内缓存机制使路由器具有内容缓存功能，将网络由IP寻址改为内容名称寻址，旨在更好地为内容分发类应用提供服务。而兴趣洪泛攻击（IFA）会导致路由器资源耗尽，使其大量丢弃合法兴趣包，成为ICN的安全“克星”。结合人体免疫防御机理，提出两阶段ICN安全路由机制抵御兴趣洪泛攻击。在免疫时间内，通过免疫反馈及隔离策略完成非特异性免疫，防止路由器未决兴趣表（PIT）被恶意占用；但非特异性免疫不能缓解持续的IFA攻击，因此进一步通过回溯策略完成特异性免疫，形成免疫记忆，彻底阻断兴趣洪泛攻击。实验结果表明，提出的路由机制可有效抵御兴趣洪泛攻击，减少攻击造成的资源耗尽及无效计算，保证了网络性能。

来源：2021年第4期

《计算机科学与探索》期刊编辑部

查看计算机科学与探索杂志2021年第4期