异常路由论文-邓海莲,刘宇靖,葛一漩,苏金树

异常路由论文-邓海莲,刘宇靖,葛一漩,苏金树

导读:本文包含了异常路由论文开题报告文献综述及选题提纲参考文献,主要关键词:域间路由,异常检测,BGP

异常路由论文文献综述

邓海莲,刘宇靖,葛一漩,苏金树[1](2019)在《域间路由异常检测技术研究》一文中研究指出由于BGP协议设计的缺陷,互联网域间路由系统面临着前缀劫持、路径篡改和路由泄露等严重安全问题。目前相关路由异常检测系统通常利用路由消息和数据流量的异常特征进行检测。但是由于网络环境瞬息变化,路由攻击形式变化多样,高效精确定位异常事件成为难点。文章通过对海量真实域间路由数据的分析可知,路由变化呈现幂律性,即绝大多数的源目对之间的路由是稳定的,极少部分源目对之间的路由是会频繁变化的。基于该观测结果,文章提出一种通过对比路由行为与正常模型的偏差检测异常路由行为的检测方法,并对互联网上真实发生的Google意外劫持日本网络前缀事件进行了检测验证。该方法可对路由异常事件检测、分析提供有力支撑,对提高异常事件的快速反应具有重要意义。(本文来源于《信息网络安全》期刊2019年11期)

沈力[2](2018)在《异常数据驱动的WSN数据采集及路由算法研究》一文中研究指出无线传感器网络(Wireless Sensor Networks,WSN)是由大量的微型传感器节点通过多跳自组织的方式构建而成,一般具有感知周围环境信息和无线通讯的功能,在生产生活中具有广泛的用途,其主要功能是数据的采集和传输,如采集工业现场的设备数据、野外的环境数据、农作物的生长环境数据等等,在很多场景下一般采用电池对传感器节点进行供电,而工作人员并不能到达这些应用场景中进行电池的更换工作,因此传感器网络的生存时间受到了极大地限制,这无疑增加了成本。针对上述问题,传感器网络节能数据采集算法和能耗均衡路由协议的研究具有重要的意义。研究节能的数据采集算法能有效降低无线传感器网络数据采集的能耗,并在数据采集算法的基础上研究能耗均衡路由协议,有利于防止网络空洞的产生,能有效延长传感器网络的生存时间。为降低WSN数据采集和传输过程中的能量消耗,本文研究了一种基于异常数据驱动的WSN数据采集及路由算法,首先对图像处理领域的区域生长算法进行改进,利用改进后的区域生长法划分传感器网络部署区域的相似子区域,划分后每个子区域内传感器节点采集的数据相似度较高;然后设计子区域内簇首节点选择方法,并结合K-means聚类方法将子区域内的传感器节点聚为若干类,簇首节点负责簇内节点的数据采集和路由转发功能;接着簇首节点根据簇内节点采集的数据并基于支持度方法判断某项数据是否异常,根据判断结果,簇首节点决定是否转发该数据;最后研究了一种簇首节点能耗均衡的路由转发协议,保证簇首节点间的能耗均衡。该方法通过区域生长法剔除传感器网络中大量的冗余节点,降低了传感器网络中的数据量,并研究了能耗均衡路由协议,避免了传感器网络出现空洞,最后利用Matlab进行仿真实验,实验结果表明该方法在数据采集方面具有较高的准确性,且节约了大量的能量,大幅度延长的传感器网络的生存时间。(本文来源于《浙江农林大学》期刊2018-12-20)

马强[3](2018)在《Web网络下的异常路由数据监测技术研究》一文中研究指出在Web网络环境下,路由器应用过程中利用信道传输介质数据会出现异常干扰数据,而传统路由数据监测技术很难准确辨别异常数据,并且存在不能承接Web网络的缺陷。针对上述问题,提出Web网络下的异常路由数据监测技术。对监控总框架进行优化设计,增设Web网络承接模块,导入多层次监测机制,通过Contra variant算法实现异常数据监测。设置仿真实验,实验结果表明,提出的数据监测技术能够有效地监控路由异常数据。(本文来源于《现代电子技术》期刊2018年02期)

陆岳昆,张沛,李丹丹,马严[4](2017)在《小范围BGP路由异常特征分析》一文中研究指出针对BGP网络中频发的小规模路由异常问题,本文研究小规模BGP路由异常的特征规律,并利用Spark和Hadoop的高性能存储与计算能力,设计一套包括UPDATE采集、事件采集、UPDATE存储、特征计算模块的BGP异常特征分析系统。基于此系统,讨论8种BGP异常特征定义以及其计算方法,分析路由劫持和路由泄露这两类异常发生时的特征表现,进而分析各个特征对异常检测与分类的显着性和差异性,对于今后小范围BGP异常的检测与分类具有参考价值。(本文来源于《中国教育网络》期刊2017年11期)

孙兆杰[5](2017)在《网络路由异常监测系统的设计与实现》一文中研究指出当前,域间及域内路由系统中普遍使用的路由协议分别是BGP及OSPF协议。这两种协议的广泛使用,证明了它们在路由功能上的设计已经相当的完备。但是,为了高效的路由功能,便难以为路由协议施加复杂的安全性措施。在这一背景下,网络路由异常监测成为保障网络路由系统安全的有力措施。路由异常监测系统的设计一般围绕着控制层面的协议报文分析,以及数据层面的目标可达性探测展开。不过,就利用探测报文在数据层面进行异常监测来讲,无论是单纯的基于数据层面的探测,亦或是结合控制层面检测结果的有节制和目的性的探测,探测报文的存在,都不可避免的对目标网络造成一定的负担。本文在对OSPF和BGP协议进行简单介绍后,详细分析了当前常见的各种路由异常,结合对目前路由异常监测研究现状的分析,决定舍弃探测这一手段,设计并实现了一个仅基于控制层面的网络路由异常监测系统。系统实现以尽可能的减少目标网络负担为前提,所涉及的主要研究内容与路由数据采集、网络拓扑分析、路由异常检测等功能的设计与实现息息相关。在数据采集上,使用软件模拟路由与真实路由器交互的方式,被动获取协议报文信息。在拓扑分析上,通过采集而来的UPDATE报文与LSU报文,分别进行BGP与OSPF的网络拓扑分析,并可以综合两种分析结果得出目标网络当前的全网拓扑。在异常检测上,系统采用了基于目标网络模型的优化方案,通过这一方案,系统在监测效果以及可扩展性方面都有了一定的提升,降低了仅基于控制层面而带来的检测准确度上的缺失。此外,系统的实现基于典型的域间(BGP)、域内(OSPF)协议,可以同时监测域间和域内路由系统,并在某些异常的检测上做出了一定的关联分析。最后,文章针对系统的各项功能进行了相关的测试,通过测试发现,系统能够正确的进行网络拓扑分析,完成指定的路由异常监测功能。(本文来源于《北京邮电大学》期刊2017-01-08)

胡照明[6](2015)在《互联网域间路由监测与异常分析技术》一文中研究指出随着互联网规模逐渐扩大,域间路由安全问题日益加剧。近年来国内外已经发生多起路由安全事件,对整个互联网也造成很大影响。BGP作为互联网的核心路由协议,其本身却缺乏有效的安全机制,这使得互联网域间路由安全面临严峻挑战。现阶段对路由安全问题的相关研究,主要包括路由安全协议拓展和域间路由监测系统两个方面。其中路由协议安全拓展目前难以得到有效部署,并且其实际应用价值有待评估,相对而言,域间路由监测系统则是现阶段域间路由安全问题的最有效解决方法。本文在课题组原有RouSSeau路由监测系统的基础上,改进了路由检测知识库的构建方法,基于MOAS产生的来源设计了新的前缀异常检测方法,基于路径异常的多种类型完善了路径异常检测算法。本文的主要工作及创新点如下:1.提出更有效的路由检测知识库设计及构建方法。IP-AS-ISP知识库信息作为域间路由监测系统的核心知识,其信息的准确性直接影响到监测系统检测结果的准确性。由于在分配IP地址和AS号时注册信息不完整,以及在实际使用中存在复杂的商业关系,导致IP-AS-ISP之间关系的建立比较复杂。本文提出了一种基于空间一致性和时间稳定性的IP-AS匹配算法,并根据互联网AS的职能和规模对整个域间路由网络的层次结构进行划分,最后通过整合互联网中的注册信息、ISP提供的准确信息以及分析路由表得到的实际信息,分别构建了AS基本信息、IP-AS映射关系知识库以及AS邻居关系知识库。2.前缀异常的检测及分析。前缀异常的检测包括对路由表中的非法网络前缀的检测以及多源AS(MOAS)现象的检测。路由表中存在大量的MOAS现象,我们认为由网络结构或者ISP的流量工程等原因产生不会影响网络的可用性的MOAS为合法MOAS;由错误配置及攻击行为产生的MOAS现象为非法MOAS。非法MOAS混杂在大量的合法MOAS现象之中,难以被发现。本文对多种前缀异常现象进行深入分析,提出了一种通过空间宣告关系来检测MOAS异常的方法,并从MOAS现象产生的原因及其行为特征出发,将MOAS现象进行合法性分类以发现由攻击行为产生的异常,最终减少其对网络造成的危害。3.路径异常的检测及分析。路径异常主要分为两大类,一类是明显不应该出现在路由表路径中的异常,此类异常包括非法AS异常以及路由环路异常等;另一类则是由错误配置或路径劫持(中间人攻击)而产生的路径异常,包括路径伪造、流量外泄等。无论是哪一类的路径异常,都是互联网中的安全隐患。本文在RouSSeau系统的基础上设计路径异常检测模块,针对各种路径异常分别设计了检测算法,并通过多个检测点的协同检测提高了对路径异常检测的准确度。此外,本文使用国外公共路由表对系统中的每个模块分别进行功能测试。测试结果表明,更新后的RouSSeau域间路由监测系统能够生成更加可靠的知识库信息,提高系统检测的准确性。(本文来源于《国防科学技术大学》期刊2015-11-01)

胡荣贵,麻鹏辉,邱小松[7](2015)在《DTN中一种可抵御异常丢包的安全路由算法》一文中研究指出针对异常丢包导致DTN(Delay Tolerant Networks)消息传递成功率降低、时延和开销比增大的问题,提出一种基于可信度的改进DTN安全路由算法。该算法通过收集节点的历史相遇记录,计算并依据节点可信度,在路由转发决策阶段优化转发节点的选择,从而提高消息传递成功率,减少网络资源的浪费,增强DTN抵御异常丢包的能力。仿真实验结果表明改进的算法能够有效抵御异常丢包,综合性能优于典型的DTN路由算法Spray and Wait和Prophet。(本文来源于《计算机应用与软件》期刊2015年07期)

王东会,刘文祥,唐小妹,黄仰博[8](2014)在《一种考虑异常中断的导航星座星间链路路由改进算法》一文中研究指出为解决导航星座星间链路异常中断时的路由问题,提出一种考虑链路异常状态的路由改进算法。通过导航星座特有的星间测距信息进行链路异常检测与识别,根据检测出的链路异常状态对K短路径路由算法进行改进。对改进算法与K短路径算法及泛洪策略进行比较分析,研究结果表明:在处理链路异常中断时,改进算法比泛洪策略增加的额外链路负担更小,时效性更高;而在链路传输时延及链路切换次数上改进算法与K短路径算法相当。(本文来源于《中南大学学报(自然科学版)》期刊2014年03期)

和柳[9](2013)在《Ad Hoc网络可信路由的异常检测方法研究》一文中研究指出移动Ad Hoc网络(MANET)是一种不依赖于任何固定基础设施的多跳、无中心、自组织的新型分布式无线网络,在军事和民用领域都有广泛的应用前景。而移动Ad Hoc网络拓扑的动态性、节点的移动性使得网络通信的安全性和可靠性都面临巨大的挑战,单靠保密认证等传统的安全技术已经不能解决Ad Hoc网络的安全问题。人们基于对节点行为的观察,针对路由的安全问题开始研究基于信任的可信路由技术,通过对路由节点的信任度的衡量来提高路由可信性。但是这种方法中信任关系的收集和计算相对繁杂,网络开销较大,对于某些异常行为不能及时发现,也不能完全避免灰洞等恶意行为,还存在信任的共谋欺骗等问题。本文将针对以上问题对Ad Hoc网络可信路由中异常行为的检测问题进行深入的研究:本文首先对一种基于信任云模型的Ad Hoc网络可信路由算法进行了深入分析,论证了该类路由中灰洞和黑洞攻击存在的机理,给出了这些攻击的检测方案,并基于MATLAB进行了仿真,结果验证了检测方案的有效性。然后在实施可信路由的Ad Hoc网络中针对DOS攻击问题,本文提出了包标记源攻击节点定位方法,并构建了基于概率包标记的攻击源可信定位模型,该方法在目的节点发现DOS攻击后可以主动追溯攻击源的位置,并对包标记概率与定位成功率之间的关系进行了验证。最后论文对Ad Hoc网络可信路由所引入的信任机制中的异常问题进行了研究,给出了针对信任因子的检测模型,并以信任值曲线为基础,探讨了针对共谋攻击的信任异常检测问题。(本文来源于《西安电子科技大学》期刊2013-01-01)

余佳[10](2012)在《浅析IP路由异常话单成因及处理方法——以东北空管局为例》一文中研究指出沈阳桃仙国际机场使用的交换机是通广—北电生产的OPTION81程控交换机,其交换机计费系统曾出现用户拨打IP电话后,在计费系统的原始话单(CDR)记录上显示其通话时长长达数十个小时,话费有时高达数千元,但用户反映没有拨打这么长时间,在IP运营商的计费系统上显示的通话时长与用户反映的基本相符,从而说明问题出在IP路由上。超长话单情况虽少有发生,但一旦发生后果严重,将给用户造成巨大的经济损失,并有损于单位的服务形象。IP路由异常话单分析东北空管局的IP路由于2003年建立并投入使用,它通过一块DTI卡板经由传输设备与网通相(本文来源于《科技成果纵横》期刊2012年04期)

异常路由论文开题报告

(1)论文研究背景及目的

此处内容要求:

首先简单简介论文所研究问题的基本概念和背景,再而简单明了地指出论文所要研究解决的具体问题,并提出你的论文准备的观点或解决方法。

写法范例:

无线传感器网络(Wireless Sensor Networks,WSN)是由大量的微型传感器节点通过多跳自组织的方式构建而成,一般具有感知周围环境信息和无线通讯的功能,在生产生活中具有广泛的用途,其主要功能是数据的采集和传输,如采集工业现场的设备数据、野外的环境数据、农作物的生长环境数据等等,在很多场景下一般采用电池对传感器节点进行供电,而工作人员并不能到达这些应用场景中进行电池的更换工作,因此传感器网络的生存时间受到了极大地限制,这无疑增加了成本。针对上述问题,传感器网络节能数据采集算法和能耗均衡路由协议的研究具有重要的意义。研究节能的数据采集算法能有效降低无线传感器网络数据采集的能耗,并在数据采集算法的基础上研究能耗均衡路由协议,有利于防止网络空洞的产生,能有效延长传感器网络的生存时间。为降低WSN数据采集和传输过程中的能量消耗,本文研究了一种基于异常数据驱动的WSN数据采集及路由算法,首先对图像处理领域的区域生长算法进行改进,利用改进后的区域生长法划分传感器网络部署区域的相似子区域,划分后每个子区域内传感器节点采集的数据相似度较高;然后设计子区域内簇首节点选择方法,并结合K-means聚类方法将子区域内的传感器节点聚为若干类,簇首节点负责簇内节点的数据采集和路由转发功能;接着簇首节点根据簇内节点采集的数据并基于支持度方法判断某项数据是否异常,根据判断结果,簇首节点决定是否转发该数据;最后研究了一种簇首节点能耗均衡的路由转发协议,保证簇首节点间的能耗均衡。该方法通过区域生长法剔除传感器网络中大量的冗余节点,降低了传感器网络中的数据量,并研究了能耗均衡路由协议,避免了传感器网络出现空洞,最后利用Matlab进行仿真实验,实验结果表明该方法在数据采集方面具有较高的准确性,且节约了大量的能量,大幅度延长的传感器网络的生存时间。

(2)本文研究方法

调查法:该方法是有目的、有系统的搜集有关研究对象的具体信息。

观察法:用自己的感官和辅助工具直接观察研究对象从而得到有关信息。

实验法:通过主支变革、控制研究对象来发现与确认事物间的因果关系。

文献研究法:通过调查文献来获得资料,从而全面的、正确的了解掌握研究方法。

实证研究法:依据现有的科学理论和实践的需要提出设计。

定性分析法:对研究对象进行“质”的方面的研究,这个方法需要计算的数据较少。

定量分析法:通过具体的数字,使人们对研究对象的认识进一步精确化。

跨学科研究法:运用多学科的理论、方法和成果从整体上对某一课题进行研究。

功能分析法:这是社会科学用来分析社会现象的一种方法,从某一功能出发研究多个方面的影响。

模拟法:通过创设一个与原型相似的模型来间接研究原型某种特性的一种形容方法。

异常路由论文参考文献

[1].邓海莲,刘宇靖,葛一漩,苏金树.域间路由异常检测技术研究[J].信息网络安全.2019

[2].沈力.异常数据驱动的WSN数据采集及路由算法研究[D].浙江农林大学.2018

[3].马强.Web网络下的异常路由数据监测技术研究[J].现代电子技术.2018

[4].陆岳昆,张沛,李丹丹,马严.小范围BGP路由异常特征分析[J].中国教育网络.2017

[5].孙兆杰.网络路由异常监测系统的设计与实现[D].北京邮电大学.2017

[6].胡照明.互联网域间路由监测与异常分析技术[D].国防科学技术大学.2015

[7].胡荣贵,麻鹏辉,邱小松.DTN中一种可抵御异常丢包的安全路由算法[J].计算机应用与软件.2015

[8].王东会,刘文祥,唐小妹,黄仰博.一种考虑异常中断的导航星座星间链路路由改进算法[J].中南大学学报(自然科学版).2014

[9].和柳.AdHoc网络可信路由的异常检测方法研究[D].西安电子科技大学.2013

[10].余佳.浅析IP路由异常话单成因及处理方法——以东北空管局为例[J].科技成果纵横.2012

标签:;  ;  ;  

异常路由论文-邓海莲,刘宇靖,葛一漩,苏金树
下载Doc文档

猜你喜欢