软件学报

作者：鲁宁,李峰,王尚广,史闻博,杨放春

单位：鲁宁，东北大学 信息科学与工程学院, 辽宁 沈阳 110819;网络与交换技术国家重点实验室(北京邮电大学), 北京 10087611,李峰，东北大学 信息科学与工程学院, 辽宁 沈阳 11081902,王尚广，网络与交换技术国家重点实验室(北京邮电大学), 北京 10087603,史闻博，东北大学 信息科学与工程学院, 辽宁 沈阳 11081904,杨放春，网络与交换技术国家重点实验室(北京邮电大学), 北京 10087605

关键词：IP匿名;源地址验证;出边界过滤;对等过滤;层次化

基金：国家自然科学基金（61601107，61402094）；河北省自然科学基金（F2015501122，F2015501105）；辽宁省博士科研启动基金（F201501143）

IP匿名是当前互联网协议中最具威胁的安全漏洞，它会引发一系列安全、管理和计费问题.基于对等过滤的域间源地址验证方法通过构建反匿名联盟，能够利用当前已广泛实现、轻量的Egress Filtering有选择性地将流向联盟成员的匿名包清理掉，在保证高效的同时兼具部署激励性.然而，现有方法存在以下问题：过于扁平化、单一化的联盟体系结构，使得其过滤器需求量和成员更新传播范围随联盟规模的扩张而急剧增大；过于随机的非成员判定方式和低效的数据处理方式，使得其过滤规则优化算法的计算开销和精度都有待完善.对此，提出了一种层次化的基于对等过滤的反匿名联盟构建方法.通过理论分析和基于大规模真实互联网拓扑的仿真实验结果表明：相比以往同类典型方案，该方法在继承其优势的同时改善了过滤器开销、通信开销、计算开销和优化精度.

来源：2019年第9期

《软件学报》期刊编辑部

查看软件学报杂志2019年第9期