Gnutella对等网中抵御DDoS攻击的评估算法

留言板

尊敬的读者、作者、审稿人, 关于本刊的投稿、审稿、编辑和出版的任何问题, 您可以本页添加留言。我们将尽快给您答复。谢谢您的支持!

姓名
邮箱
手机号码
标题
留言内容
验证码

Gnutella对等网中抵御DDoS攻击的评估算法

蒲荣富, 马新新, 秦志光

文章导航 > 电子科技大学学报 > 2008 > 37(2): 262-265

蒲荣富, 马新新, 秦志光. Gnutella对等网中抵御DDoS攻击的评估算法[J]. 电子科技大学学报, 2008, 37(2): 262-265.

引用本文:

蒲荣富, 马新新, 秦志光. Gnutella对等网中抵御DDoS攻击的评估算法[J]. 电子科技大学学报, 2008, 37(2): 262-265.

PU Rong-fu, MA Xin-xin, QIN Zhi-guang. An Evaluation Algorithm Improving Resilience Against DDoS Attack in Gnutella Peer-to-Peer[J]. Journal of University of Electronic Science and Technology of China, 2008, 37(2): 262-265.

Citation:

PU Rong-fu, MA Xin-xin, QIN Zhi-guang. An Evaluation Algorithm Improving Resilience Against DDoS Attack in Gnutella Peer-to-Peer[J]. Journal of University of Electronic Science and Technology of China, 2008, 37(2): 262-265.

Gnutella对等网中抵御DDoS攻击的评估算法

1.
绵阳师范学院网络中心四川绵阳 621000;
2.
电子科技大学计算机学院与工程学院成都 610054

作者简介:
蒲荣富(1968-),男,副教授,主要从事网络安全技术与应用方面的研究.

中图分类号: TP393.08

An Evaluation Algorithm Improving Resilience Against DDoS Attack in Gnutella Peer-to-Peer

1.
Network Center,Mianyang Normal University Mianyang Sichuan 621000;
2.
School of Computer Science and Engineering,University of Electronic Science and Technology of China Chengdu 610054

摘要: 为了有效降低恶意节点利用泛洪查找机制对网络造成的破坏,提高对等网抵御DDoS攻击的自适应力,提出了基于马尔科夫的评估(ME)算法。运用可信和信誉机制对节点的历史行为进行评估,确保节点所获取的信息来源节点的可信;通过节点邻居信息的交互将恶意节点尽早识别、隔离,并将恶意消息的传播控制在局部范围,增强抵御DDoS攻击的效能。仿真实验结果表明,该算法能有效地隔离恶意节点,阻止恶意消息的传输,增强Gnutella对等网对基于泛洪DDoS攻击的容忍度。
- 分布式拒绝服务攻击 /
- 对等网 /
- 信誉 /
- 可信
Abstract: In unstructured Peer-to-Peer (P2P) systems such as Gnutella, the general routing search mechanism used is to blindly flood a query to the network among peers. However, the blindly flooding search mechanism makes the whole network subjected to distributed denial of service (DDoS) attacks. In order to alleviate or minimize the bad effect due to behavior of malicious nodes making use of the flooding search mechanism, we propose the Markov-based evaluation (ME) mechanism in which reputation is applied as incentive pattern called a trusted based incentive scheme. Trust based incentive is enabled by evaluating the transaction history of the peer and changing the peer's significance or capacity within the P2P network based on this evaluation. Our simulation study shows that this approach can effectively isolate the malicious peer and its message transmitting and improve resilience against DDoS attack.
- DDoS /
- P2P /
- reputation /
- trust

[1]	王永, 王淞立, 邓江洲. 基于生成对抗网络的评分可信推荐模型 . 电子科技大学学报, 2024, 53(2): 1-8. doi: 10.12178/1001-0548.2023116
[2]	杨霞, 雷林, 吴新勇, 吴开均, 桑楠. 采用数字签名技术的可信启动方法研究 . 电子科技大学学报, 2016, 45(3): 448-452. doi: 10.3969/j.issn.1001-0548.2016.02.023
[3]	吴国政, 秦志光. 基于节点自杀的对等网络蠕虫防治方法 . 电子科技大学学报, 2012, 41(1): 125-130. doi: 10.3969/j.issn.1001-0548.2012.01.024
[4]	杨力, 马建峰. 可信的智能卡口令双向认证方案 . 电子科技大学学报, 2011, 40(1): 128-133. doi: 10.3969/j.issn.1001-0548.2011.01.024
[5]	陈文宇, 向涛, 王晓斌, 桑楠, 孙世新. 实时可信服务的构件设计与形式化描述 . 电子科技大学学报, 2011, 40(1): 122-127. doi: 10.3969/j.issn.1001-0548.2011.01.023
[6]	刘丹, 李毅超, 余三超, 陈沁源. 面向P2P网络的DDoS攻击抑制方法 . 电子科技大学学报, 2011, 40(1): 85-89.
[7]	李文, 平玲娣, 陈小平, 吴朝晖. 基于Dirichlet分布的电子商务信誉评估模型 . 电子科技大学学报, 2011, 40(5): 737-741. doi: 10.3969/j.issn.1001-0548.2011.05.020
[8]	桑楠, 苏芮, 廖勇, 黄小红, 侯炜, 李波. 功能性能分离的可信服务构件模型 . 电子科技大学学报, 2010, 39(2): 236-241. doi: 10.3969/j.issn.1001-0548.2010.02.018
[9]	陈文宇, 张忠全, 向涛, 桑楠. 基于相似度的语义Web服务发现技术研究 . 电子科技大学学报, 2010, 39(6): 896-899,910. doi: 10.3969/j.issn.1001-0548.2010.06.019
[10]	杨霞, 雷剑, 熊光泽. 支持MLS的多层次嵌入式高可信软件架构 . 电子科技大学学报, 2009, 38(6): 1001-1005. doi: 10.3969/j.issn.1001-0548.2009.06.023
[11]	任超, 李战怀, 张英. 异构P2P网络的分布式查询协议 . 电子科技大学学报, 2009, 38(1): 108-112.
[12]	耿技, 马新新. 对等网络泛洪DDoS攻击的防御机制 . 电子科技大学学报, 2009, 38(6): 987-992. doi: 10.3969/j.issn.1001-0548.2009.06.020
[13]	童彬, 秦志光, 贾伟峰, 宋健伟. 采用数据挖掘的拒绝服务攻击防御模型 . 电子科技大学学报, 2008, 37(4): 586-589.
[14]	徐图, 罗瑜, 何大可. 多类支持向量机的DDoS攻击检测的方法 . 电子科技大学学报, 2008, 37(2): 274-277.
[15]	左朝树, 刘心松, 邱元杰, 陈小辉, 李可. 一种分布式并行服务器节点故障检测算法 . 电子科技大学学报, 2007, 36(1): 119-121,125.
[16]	谭良, 罗讯, 周明天. 可信认证网关系统的原理与设计 . 电子科技大学学报, 2007, 36(3): 500-502.
[17]	凌丹, 庄万玉. 基于可信度的动态联盟伙伴评价方法 . 电子科技大学学报, 2007, 36(2): 322-324.
[18]	陆庆, 周世杰, 秦志光, 吴春江. 对等网络流量检测技术 . 电子科技大学学报, 2007, 36(6): 1333-1337.
[19]	唐续, 刘心松, 杨峰, 刘谐. 分布式并行服务器中的高性能通信研究 . 电子科技大学学报, 2005, 34(2): 213-216.
[20]	张小松, 刘丹, 李毅超. 基于服务的两级协同分布式调度策略 . 电子科技大学学报, 2005, 34(2): 210-212,232.

WeChat

点击查看大图

计量

文章访问数: 3520
HTML全文浏览量: 113
PDF下载量: 42
被引次数: 0

Gnutella对等网中抵御DDoS攻击的评估算法

1. 绵阳师范学院网络中心四川绵阳 621000;

2. 电子科技大学计算机学院与工程学院成都 610054

作者简介:
蒲荣富(1968-),男,副教授,主要从事网络安全技术与应用方面的研究.

收稿日期: 2006-08-02
修回日期: 2006-12-23
刊出日期: 2008-04-15

中图分类号: TP393.08

关键词:

摘要: 为了有效降低恶意节点利用泛洪查找机制对网络造成的破坏,提高对等网抵御DDoS攻击的自适应力,提出了基于马尔科夫的评估(ME)算法。运用可信和信誉机制对节点的历史行为进行评估,确保节点所获取的信息来源节点的可信;通过节点邻居信息的交互将恶意节点尽早识别、隔离,并将恶意消息的传播控制在局部范围,增强抵御DDoS攻击的效能。仿真实验结果表明,该算法能有效地隔离恶意节点,阻止恶意消息的传输,增强Gnutella对等网对基于泛洪DDoS攻击的容忍度。

English Abstract

蒲荣富, 马新新, 秦志光. Gnutella对等网中抵御DDoS攻击的评估算法[J]. 电子科技大学学报, 2008, 37(2): 262-265.

引用本文:

蒲荣富, 马新新, 秦志光. Gnutella对等网中抵御DDoS攻击的评估算法[J]. 电子科技大学学报, 2008, 37(2): 262-265.

PU Rong-fu, MA Xin-xin, QIN Zhi-guang. An Evaluation Algorithm Improving Resilience Against DDoS Attack in Gnutella Peer-to-Peer[J]. Journal of University of Electronic Science and Technology of China, 2008, 37(2): 262-265.

Citation:

PU Rong-fu, MA Xin-xin, QIN Zhi-guang. An Evaluation Algorithm Improving Resilience Against DDoS Attack in Gnutella Peer-to-Peer[J]. Journal of University of Electronic Science and Technology of China, 2008, 37(2): 262-265.

全文HTML

/

下载: 全尺寸图片幻灯片

分享

用微信扫码二维码

分享至好友和朋友圈

返回

期刊在线

编辑办公

友情链接

电子科技大学

版权所有 © 《电子科技大学学报》编辑部

地址: 成都市建设北路二段四号电子科技大学主楼中350室电话: 028-83202308,83207559 Email: xuebao@uestc.edu.cn

本系统由北京仁和汇智信息技术有限公司开发