云计算中基于SAPA的DoS攻击防御方法

发布时间：2018-08-27 07:56

【摘要】：拒绝服务(DoS,denial of service)攻击是云计算平台面临的主要安全威胁之一。安全访问路径算法(SAPA,security access path algorithm)通过节点路由表(NRT,node route table)合成安全路径,简化了传统安全覆盖网服务(SOS,secure overlay services)的角色节点,并采用周期性更新角色节点以及缓存安全访问路径的策略。SAPA更适用于云计算平台防御DoS攻击。基于云计算泛联路由架构,建立SAPA的数学模型并对其性能进行理论分析。通过OMNe T++实验平台测试SAPA的性能,并将实验场景扩展到Test-bed平台来评估SAPA对DoS攻击的防御效果。实验结果表明,相较于SOS方法,SAPA能够更有效地降低DoS攻击对通信成功率的影响,并保证足够小的访问延时。
[Abstract]:Denial of Service (DoS,denial of service) attack is one of the main security threats to cloud computing platform. The secure access path algorithm (SAPA,security access path algorithm) simplifies the traditional secure overlay service (SOS,secure overlay services) role node through the node routing table (NRT,node route table). It also adopts the strategy of periodically updating role nodes and caching secure access paths. SAPA is more suitable for cloud computing platform to defend against DoS attacks. Based on the universal routing architecture of cloud computing, the mathematical model of SAPA is established and its performance is analyzed theoretically. The performance of SAPA is tested by OMNe T experimental platform, and the experimental scenario is extended to Test-bed platform to evaluate the effectiveness of SAPA against DoS attack. The experimental results show that compared with the SOS method, it can reduce the impact of DoS attack on the communication success rate more effectively and ensure a small enough access delay.
【作者单位】： 中国民航大学电子信息与自动化学院;
【基金】：国家自然科学基金资助项目(No.61601467,No.U1533107,No.U1433105) 中央高校基本科研业务费基金资助项目(No.3122016D005)~~
【分类号】：TP393.08

【相似文献】

相关期刊论文 前10条

1 杜兴，谢立，，孙钟秀;一种支持移动计算机通信的路径算法[J];软件学报;1996年02期

2 李颖基,彭宏,郑启伦;一种新的快速挖掘用户导航路径算法[J];华南理工大学学报(自然科学版);2002年03期

3 张逸;;含有调整点的行进路径算法[J];郑州大学学报(自然科学版);1987年01期

4 刘静;赵晶;;链路分离路径算法研究[J];舰船电子工程;2014年04期

5 余健,陈琳,杨志云,徐正全;一个有效的延迟费用受限的多路径算法[J];计算机应用研究;2004年07期

6 张广跃;汪泽焱;张申如;;一种链路分离路径算法的优化[J];计算机工程与应用;2008年02期

7 李星毅;翟晓峰;施化吉;;最小时间路径算法的改进及在路径优化中的应用[J];计算机应用研究;2008年06期

8 毛文涛;闫桂荣;董龙雷;张刚;;加权支持向量机求解路径算法研究[J];西安交通大学学报;2008年10期

9 潘启敬;计算机网络后补路径算法[J];铁道学报;1985年04期

10 周建强，姚学军，谢立;超立方体上基于缓冲机制的无死锁路径算法[J];软件学报;1995年04期

相关会议论文 前3条

1 王世卿;焦佳佳;李忠信;;基于回程的弱多车场车辆路径算法的研究[A];全国第20届计算机技术与应用学术会议（CACIS·2009）暨全国第1届安全关键技术与应用学术会议论文集（上册）[C];2009年

2 张广跃;汪泽焱;张申如;;满足延迟约束的链路分离路径算法[A];2007北京地区高校研究生学术交流会通信与信息技术会议论文集（下册）[C];2008年

3 白保存;李中学;;一种新的PKI信任度模型路径算法[A];第九届全国青年通信学术会议论文集[C];2004年

相关硕士学位论文 前3条

1 雷志翔;一种改进的相似路径算法及其在故障定位中的应用[D];华中师范大学;2008年

2 伏峰;基于非指导性链接发现技术的异常交易侦测研究[D];华中科技大学;2007年

3 师敏;基于PTN网管的路由路径算法研究[D];武汉理工大学;2013年

本文编号：2206614