本文關鍵詞：Kad網絡中Sybil攻擊團體檢測技術研究

  更多相關文章： Sybil攻擊 Kad 路由表 聚類 CNM

【摘要】：Sybil攻擊是P2P網絡中常見的攻擊方式,危害極大.Kad是當前最流行的P2P文件共享網絡,最新的Kad軟件限制了路由表中的IP數(shù)量,因此單個主機的Sybil攻擊演化為分布式的團體攻擊,傳統(tǒng)的根據(jù)IP和節(jié)點ID來檢測Sybil攻擊的方式均不再有效.可行的方法是分析異常節(jié)點路由表結構及其連接關系來檢測Kad網絡中的Sybil攻擊團體.在由Sybil節(jié)點的路由表所形成的拓撲圖中,一個團體內的節(jié)點之間相互連接緊密,而與團體外節(jié)點間的連接稀疏,根據(jù)這一特征應用社會網絡中的社區(qū)發(fā)現(xiàn)算法CNM來檢測Sybil攻擊團體.在應用CNM算法前,可根據(jù)Kad路由表特征高效識別異常節(jié)點,采集其路由表項,最后通過聚類路由表結構相似的異常節(jié)點來降低CNM算法的輸入規(guī)模,使其可適用于具有百萬級節(jié)點、億級邊的Kad網絡.通過在實際Kad網絡上主動注入Sybil攻擊團體對該方法的有效性進行了驗證,實驗結果表明該方法可有效發(fā)現(xiàn)規(guī)模達數(shù)百的Sybil攻擊團體.最后,應用該方法對實際Kad網絡進行檢測,發(fā)現(xiàn)了真實存在的多個規(guī)模不一的Sybil攻擊團體.
【作者單位】： 北京航空航天大學計算機學院;國防科學技術大學計算機學院;
【關鍵詞】： Sybil攻擊 Kad 路由表 聚類 CNM
【基金】：國家自然科學基金項目(61170189,61370126,60973105,61103015) 高等學校博士學科點專項科研基金項目(20111102130003) 軟件開發(fā)環(huán)境國家重點實驗室自主研究課題(SKLSDE-2013ZX-19)
【分類號】：TP393.08
【正文快照】： Sybil攻擊最初是由Douceur在文獻[1]中提出特征開始,最后聚類具有相似行為特征的節(jié)點集來的,其本意是指具有6重身份的人.在Peer-to-Peer檢測Sybil攻擊團體.文獻[6]利用終端移動的一致(P2P)網絡中,Sybil攻擊是指一種基于偽造身份的性來判斷Sybil節(jié)點:正常節(jié)點都是隨機的移動,移

【參考文獻】

中國期刊全文數(shù)據(jù)庫 前1條

1 胡玲玲;楊壽保;王菁;;P2P網絡中Sybil攻擊的防御機制[J];計算機工程;2009年15期

【共引文獻】

中國期刊全文數(shù)據(jù)庫 前3條

1 李曉義;李治軍;姜守旭;;BitTorrent網絡的搭便車及惡意攻擊研究[J];計算機工程;2011年07期

2 劉悅;李強;李舟軍;;P2P網絡安全及防御技術研究綜述[J];計算機科學;2013年04期

3 張小剛;陳義平;韓洪泰;;基于主機出入度的網絡異常行為分析[J];無線互聯(lián)科技;2012年04期

中國碩士學位論文全文數(shù)據(jù)庫 前1條

1 劉峰;基于社會化網絡特性的Sybil攻擊防御算法[D];上海交通大學;2011年

【相似文獻】

中國期刊全文數(shù)據(jù)庫 前1條

1 王鵬;王琳;祝躍飛;;在P2P網絡下Sybil攻擊的研究與防范[J];微電子學與計算機;2006年04期

中國碩士學位論文全文數(shù)據(jù)庫 前1條

1 劉峰;基于社會化網絡特性的Sybil攻擊防御算法[D];上海交通大學;2011年

，

本文編號：788003