-
题名一种动态多路径冗余的网络传输架构的研究
被引量：3
- 1
-
-
作者
周荃
吴承荣
-
机构
复旦大学计算机科学技术学院
-
出处
《计算机应用与软件》
北大核心
2019年第4期140-148,160,共10页
-
基金
国家重点研发计划项目(2016YFB0800100)
-
文摘
提出一种动态多路径冗余的网络传输架构。该传输架构使用移动目标防御、数据冗余编码、多路径传输控制协议等理念和技术,应用层实现并提升传输的可靠性和完整性,给网络传输带来容错容侵能力。其中,由纠删码技术所带来的冗余性,使用RS编码为传输的数据文件单元进行冗余编码处理,使得网络传输可验证、可恢复;由多路径技术所带来的异构性,对数据文件进行分块传输,且传输内容彼此异构,使得多个数据流在公共网络中表现为相互独立,加大被攻击者识别的难度;由地址跳变技术所带来的动态性和随机性,能够有效抵御基于网络资源标识的扫描攻击。该网络传输架构能够有效防御恶意嗅探、窃听、中间人攻击和重放攻击,能够有效防止数据文件传输被恶意阻断、篡改。同时,传输架构具备一定的网络安全态势感知能力。理论分析了使用该拟态传输架构能够带来的传输安全性提升,评估了各种攻击模式下的攻击成功率,并设计了一系列实验,最终得出结论:在带来5%～14%的传输时间开销的情况下,能够提高传输可靠性27%～40%。
-
关键词
网络传输
移动目标防御
数据冗余编码
多路径传输
-
Keywords
Network transmission
Moving target defense
Data redundant coding
Multipath transmission
-
分类号
TP3
[自动化与计算机技术—计算机科学与技术]
-
