互联网域间源地址验证的评价模型研究

来源 :第二届中国互联网学术年会 | 被引量 : 0次 | 上传用户:chouddy
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
近年来,IP源地址伪造被频繁应用于网络攻击中,对互联网安全造成极大威胁。域间源地址验证方法通过对IP报文的源地址进行自治域级别的验证来防御这类网络攻击。学术界提出了这类方法的评价指标,并依照该指标设计出很多新的方法。然而,这些方法尽管指标值优秀,却无一能在实际中得到互联网服务提供商的部署。究其原因,是现有评价指标只关注到互联网整体的安全性,而没有考虑到互联网服务提供商的个体利益。本文从互联网服务提供商的经济诉求出发,提出将部署收益、部署开销和运维风险作为对方法评价的三项基本指标,分析了该指标体系的合理性和完备性。建立了理论评价模型,为每个指标建立了完善的量化评价方法。以现有著名域间源地址方法的部署收益评价为例,展示了将理论模型应用于方法评价的具体流程。最后,对本文的主要贡献进行了总结,并展望了评价模型和方法设计的未来发展方向。
其他文献
奥林匹克起源地的古希腊时代,凡能取得谐调的体格与强健的体力者,就被认为是健康。到十七世纪以后,由于生理学、病理学、细菌学等的发展,改成未被疾病侵害者称为健康。十九
番茄新品种皖粉1号是我省首次直成的粉红果杂一代,其特点是极早熟、抗病、优质、高产、适应性广,适宜春早熟和秋延后栽培。为满足广大生产者需求,现将品种的特征和栽培技术要点
本文采用半合成低胆固醇或高胆固醇饲料研究添加不同剂量的牛磺酸对wistar大鼠血及肝中胆固醇水平的影响。结果表明:牛磺酸对大鼠血胆固醇水平的作用与实验期长短和饲料中添
在无线传感器网络路由协议中使用分簇技术可以减少节点能量消耗,延长网络生命周期。簇头的选择是分簇路由最重要的部分之一,本文基于LEACH提出一种改进的簇头选择方法LEACH-E
会议
Portable Multimedia Player(PMP)售价虽然比MP3机贵,但更高的容量、更多元化的功能以及更大的液晶显示屏,都是它愈来愈吸引用家的地方。新到的韩国品牌KISS,其PMP2020充分利
他是我教过的一名学生.“老师,一个像你那样的年龄,过60岁的人,偶尔有些失眠,我是理解的.”他转而对我诉苦道:“可我是经常睡不着觉啊!老婆身子弱,每月都要吃药,又下岗在家;
该机原本是以“三无”故障而送修我部的,经查实为“行管”(D1651)击穿,而与它相关电路或元件(开关电源、行推动电路或行逆程电容)均未见异常。更换“行管”后试开机,伴音来
随着伦铝价差的收窄,现货持有成本的增加,以及铝价和现货升水的高企,未来一段时间伦铝的融资协议将会有部分解除或到期,另外还有部分库存被转移到非LME仓库,LME交易所库存将
本研究建立了我国大型水蚤标准生物株并进行了生态观察。按ISO 的规定进行了敏感度的测定,并采用此生物株对Hg、Cr、Se及As离子的毒性进行了测定。证明此生物株完全符合国际
随着对数据中心业务需求的扩展,跨数据中心互联已经成为扩展网络服务功能的一个重要技术,本文从当前思科、VMware、HP、微软等IT业巨头提出的几种典型实现跨数据中心大二层网