计算机工程

作者：宋贺, 王晓锋

单位：江南大学 物联网工程学院, 江苏 无锡 214122

关键词：网络安全,网络仿真,轻量级虚拟化,BGP会话,低速率分布式拒绝服务攻击

基金：国家重点研发计划（2016YFB0800801）；国家自然科学基金（61672264）。

低速率分布式拒绝服务（LDDoS）攻击是一种复杂的大规模网络攻击行为，已成为当前网络面临的严重安全威胁之一，建立仿真平台研究LDDoS攻防技术，可以提升仿真的逼真性且保证仿真规模。为此，基于轻量级虚拟化技术，提出一种针对BGP会话的LDDoS仿真方法，通过融合网络拓扑构建、攻击场景配置和采集与分析过程，搭建仿真体系架构，并给出该架构基于轻量级虚拟化技术的实现方法。实验结果表明，相比于GTNeTS和GNS3方法，该方法具有逼真性高、扩展性强和仿真规模大的优势，单物理服务器可构建具备400个路由节点规模的LDDoS仿真场景，可为大规模LDDoS的攻防策略研究提供仿真技术基础。

来源：2020年第3期

《计算机工程》期刊编辑部

查看计算机工程杂志2020年第3期