资源描述：
《云计算中基于SAPA的DoS攻击防御方法.pdf》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。
1、第38卷第4期通信学报Vol.38No.42017年4月JournalonCommunicationsApril2017doi:10.11959/j.issn.1000-436x.2017079云计算中基于SAPA的DoS攻击防御方法岳猛，李坤，吴志军（中国民航大学电子信息与自动化学院，天津300300）摘要：拒绝服务（DoS,denialofservice）攻击是云计算平台面临的主要安全威胁之一。安全访问路径算法（SAPA,securityaccesspathalgorithm）通过节点路由表（NRT,noderoutetable）合成安全路径，简化了传统
2、安全覆盖网服务（SOS,secureoverlayservices）的角色节点，并采用周期性更新角色节点以及缓存安全访问路径的策略。SAPA更适用于云计算平台防御DoS攻击。基于云计算泛联路由架构，建立SAPA的数学模型并对其性能进行理论分析。通过OMNeT++实验平台测试SAPA的性能，并将实验场景扩展到Test-bed平台来评估SAPA对DoS攻击的防御效果。实验结果表明，相较于SOS方法，SAPA能够更有效地降低DoS攻击对通信成功率的影响，并保证足够小的访问延时。关键词：云计算；DoS攻击；安全访问路径算法；防御中图分类号：TP393.08文献标识码
3、：ASAPA-basedapproachfordefendingDoSattacksincloudcomputingYUEMeng,LIKun,WUZhi-jun(SchoolofElectronicInformationandAutomation,CivilAviationUniversityofChina,Tianjin300300,China)Abstract:Denialofservice(DoS)attackwasoneofthemajorthreatstocloudcomputing.Securityaccesspathalgorithm(SAP
4、A)usednoderoutetable(NRT)tocomposesecurityaccesspath.Itsimplifiedrolenodesoftraditionalsecureover-layservices(SOS),andperiodicallyupdatedrolenodes,andcachedsecurityaccesspaths.Therefore,SAPAwasmoreappropriateforcloudcomputingtodefendDoSattacks.Basedontheturnroutingarchitectureofclo
5、udcomputing,themathematicalmodelofSAPAwasbuiltanditsperformancewasanalyzedintheory.TheperformanceofSAPAwastestedinOMNeT++experimentalplatform.Also,theTest-bedexperimentswereperformedtoevaluatetheeffectivenessofSAPAfordefendingDoSattack.ExperimentalresultsshowthatcomparingwithSOS,SA
6、PAcandegradetheimpactofcommunicationsuccessratecausedbyDoSattackeffectively,andguaranteestheaccessdelaysmallenough.Keywords:cloudcomputing,DoSattack,secureaccesspathalgorithm,defense[1]DoS攻击一直被认为是互联网的严重威胁之一。1引言云平台的基础架构和应用具有新的特征，这些特征云计算的大规模以及前所未有的开放性与复给DoS攻击者提供了更广阔的空间。随着越来越多杂性，使其本身存
7、在许多安全漏洞。由此，相关的的用户开始使用虚拟化数据中心和云服务，资源高安全问题伴随而来，给云计算的发展带来了巨大的度集中的云平台已成为黑客攻击的重点目标。Arbor挑战。云计算面临的安全问题包括数据安全、隐私公司2016年的调查报告显示，33%的受访者经历过[1]保护和攻击防御等，其中，攻击问题非常严重。针对云服务的攻击，而51%的数据中心运营商曾遭收稿日期：2016-11-02；修回日期：2017-02-16基金项目：国家自然科学基金资助项目（No.61601467,No.U1533107,No.U1433105）；中央高校基本科研业务费基金资助项目（N
8、o.3122016D005）FoundationIt
