[发明专利]一种内容中心网络中兴趣包洪泛攻击的防御方法以及装置

摘要

本发明提供一种内容中心网络中兴趣包洪泛攻击的防御方法以及装置，涉及网络安全领域。其中，所述方法包括：根据预设的窗口统计内容中心网络中路由器在不同时刻接收到的兴趣包的名字的熵值；采用累积和算法对统计得到的熵值进行处理，得到熵值在不同时刻的累计值；判断累计值是否小于预设的攻击检测阈值，若否，则检测到兴趣包洪泛攻击，并采用基于相对熵的前缀判定算法对兴趣包的名字的前缀集合进行查找，得到攻击前缀；根据攻击前缀生成含有攻击前缀的数据包，并根据路由器的待定兴趣表中记录的具有攻击前缀的兴趣包的路由信息将数据包发送至攻击者所在的接入路由器，以使得接入路由器根据数据包中的攻击前缀对接收的兴趣包进行相应的限入处理。

主权项

1.一种内容中心网络中兴趣包洪泛攻击的防御方法，其特征在于，所述方法包括：根据预设的窗口统计所述中心内容网络中路由器在不同时刻接收到的兴趣包的名字的熵值；对统计得到的熵值进行累积和的计算，得到所述熵值在不同时刻的累计值；判断所述累计值是否小于预设的攻击检测阈值，若否，则检测到所述兴趣包洪泛攻击，并通过兴趣包前缀相对熵的判定，对所述兴趣包的名字的前缀集合进行查找，得到攻击前缀；根据所述攻击前缀生成携带有所述攻击前缀的数据包，并根据所述路由器的待定兴趣表中记录的具有所述攻击前缀的兴趣包的路由信息将所述数据包发送至攻击者所在的接入路由器，以使得所述接入路由器根据所述数据包携带的攻击前缀对接收的兴趣包进行相应的限入处理，从而实现所述兴趣包洪泛攻击的防御；所述根据预设的窗口统计所述中心内容网络中路由器在不同时刻接收到的兴趣包的名字的熵值，包括：根据以下公式(1)统计得到所述中心内容网络中路由器在不同时刻接收到的兴趣包的名字的熵值：其中，m表示预设窗口内兴趣包的m种名字，p_i表示m种名字中任意一种名字i的出现概率，H表示所述熵值。