【摘要】：拒絕服務(wù)(DoS,denial of service)攻擊是云計(jì)算平臺(tái)面臨的主要安全威脅之一。安全訪問(wèn)路徑算法(SAPA,security access path algorithm)通過(guò)節(jié)點(diǎn)路由表(NRT,node route table)合成安全路徑,簡(jiǎn)化了傳統(tǒng)安全覆蓋網(wǎng)服務(wù)(SOS,secure overlay services)的角色節(jié)點(diǎn),并采用周期性更新角色節(jié)點(diǎn)以及緩存安全訪問(wèn)路徑的策略。SAPA更適用于云計(jì)算平臺(tái)防御DoS攻擊。基于云計(jì)算泛聯(lián)路由架構(gòu),建立SAPA的數(shù)學(xué)模型并對(duì)其性能進(jìn)行理論分析。通過(guò)OMNe T++實(shí)驗(yàn)平臺(tái)測(cè)試SAPA的性能,并將實(shí)驗(yàn)場(chǎng)景擴(kuò)展到Test-bed平臺(tái)來(lái)評(píng)估SAPA對(duì)DoS攻擊的防御效果。實(shí)驗(yàn)結(jié)果表明,相較于SOS方法,SAPA能夠更有效地降低DoS攻擊對(duì)通信成功率的影響,并保證足夠小的訪問(wèn)延時(shí)。
[Abstract]:Denial of Service (DoS,denial of service) attack is one of the main security threats to cloud computing platform. The secure access path algorithm (SAPA,security access path algorithm) simplifies the traditional secure overlay service (SOS,secure overlay services) role node through the node routing table (NRT,node route table). It also adopts the strategy of periodically updating role nodes and caching secure access paths. SAPA is more suitable for cloud computing platform to defend against DoS attacks. Based on the universal routing architecture of cloud computing, the mathematical model of SAPA is established and its performance is analyzed theoretically. The performance of SAPA is tested by OMNe T experimental platform, and the experimental scenario is extended to Test-bed platform to evaluate the effectiveness of SAPA against DoS attack. The experimental results show that compared with the SOS method, it can reduce the impact of DoS attack on the communication success rate more effectively and ensure a small enough access delay.
【作者單位】： 中國(guó)民航大學(xué)電子信息與自動(dòng)化學(xué)院;
【基金】：國(guó)家自然科學(xué)基金資助項(xiàng)目(No.61601467,No.U1533107,No.U1433105) 中央高�；究蒲袠I(yè)務(wù)費(fèi)基金資助項(xiàng)目(No.3122016D005)~~
【分類(lèi)號(hào)】：TP393.08

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 杜興，謝立，，孫鐘秀;一種支持移動(dòng)計(jì)算機(jī)通信的路徑算法[J];軟件學(xué)報(bào);1996年02期

2 李穎基,彭宏,鄭啟倫;一種新的快速挖掘用戶(hù)導(dǎo)航路徑算法[J];華南理工大學(xué)學(xué)報(bào)(自然科學(xué)版);2002年03期

3 張逸;;含有調(diào)整點(diǎn)的行進(jìn)路徑算法[J];鄭州大學(xué)學(xué)報(bào)(自然科學(xué)版);1987年01期

4 劉靜;趙晶;;鏈路分離路徑算法研究[J];艦船電子工程;2014年04期

5 余健,陳琳,楊志云,徐正全;一個(gè)有效的延遲費(fèi)用受限的多路徑算法[J];計(jì)算機(jī)應(yīng)用研究;2004年07期

6 張廣躍;汪澤焱;張申如;;一種鏈路分離路徑算法的優(yōu)化[J];計(jì)算機(jī)工程與應(yīng)用;2008年02期

7 李星毅;翟曉峰;施化吉;;最小時(shí)間路徑算法的改進(jìn)及在路徑優(yōu)化中的應(yīng)用[J];計(jì)算機(jī)應(yīng)用研究;2008年06期

8 毛文濤;閆桂榮;董龍雷;張剛;;加權(quán)支持向量機(jī)求解路徑算法研究[J];西安交通大學(xué)學(xué)報(bào);2008年10期

9 潘啟敬;計(jì)算機(jī)網(wǎng)絡(luò)后補(bǔ)路徑算法[J];鐵道學(xué)報(bào);1985年04期

10 周建強(qiáng)，姚學(xué)軍，謝立;超立方體上基于緩沖機(jī)制的無(wú)死鎖路徑算法[J];軟件學(xué)報(bào);1995年04期

相關(guān)會(huì)議論文 前3條

1 王世卿;焦佳佳;李忠信;;基于回程的弱多車(chē)場(chǎng)車(chē)輛路徑算法的研究[A];全國(guó)第20屆計(jì)算機(jī)技術(shù)與應(yīng)用學(xué)術(shù)會(huì)議（CACIS·2009）暨全國(guó)第1屆安全關(guān)鍵技術(shù)與應(yīng)用學(xué)術(shù)會(huì)議論文集（上冊(cè)）[C];2009年

2 張廣躍;汪澤焱;張申如;;滿(mǎn)足延遲約束的鏈路分離路徑算法[A];2007北京地區(qū)高校研究生學(xué)術(shù)交流會(huì)通信與信息技術(shù)會(huì)議論文集（下冊(cè)）[C];2008年

3 白保存;李中學(xué);;一種新的PKI信任度模型路徑算法[A];第九屆全國(guó)青年通信學(xué)術(shù)會(huì)議論文集[C];2004年

相關(guān)碩士學(xué)位論文 前3條

1 雷志翔;一種改進(jìn)的相似路徑算法及其在故障定位中的應(yīng)用[D];華中師范大學(xué);2008年

2 伏峰;基于非指導(dǎo)性鏈接發(fā)現(xiàn)技術(shù)的異常交易偵測(cè)研究[D];華中科技大學(xué);2007年

3 師敏;基于PTN網(wǎng)管的路由路徑算法研究[D];武漢理工大學(xué);2013年

本文編號(hào)：2206614