融合人体免疫防御机理的ICN 安全路由机制

孙莉莉，易 波，王兴伟+，黄 敏

1.东北大学计算机科学与工程学院，沈阳 110169

2.东北大学信息科学与工程学院，沈阳 110819

随着互联网以及科学技术的发展，当今已处于信息爆炸的时代[1]。各种新媒体技术更倾向于内容交互，且其需求不断增长[2]，传统网络点对点的对话方式已不能满足该需求。为了更好地为内容分发型应用提供服务，从根本上解决当前网络体系存在的问题[3]，学术界提出了以内容为中心[4]的信息中心网络（information-centric networking，ICN）[5]。命名数据网络（named data networking，NDN）被认为是基于内容传输的资助项目中最有前景的候选项目，不以请求用户实体为中心，直接处理用户请求内容。绝大多数ICN 的相关研究都衍生于它，本文也是以NDN为背景对ICN 路由机制进行研究。

ICN 将网络传输数据与主机进行解耦，并在路由器内设置缓存机制用于缓存内容信息。完成了网络实体从主机到内容的转换，由传统的基于IP 寻址方式转换为基于内容名称路由的方式。ICN 易于对内容分发进行扩展，提高了网络性能，提供内在的安全机制，可通过强制签名来保证内容的真实性和完整性[6]。虽然ICN 的内在安全机制能屏蔽当前网络存在的拒绝服务攻击（denial of service，DoS），但同时产生了特有的路由攻击，如：资源耗尽、路由耗尽和发布服务器不可用等。其中影响最大且最易发起的攻击即为兴趣洪泛攻击（interest flooding attack，IFA），攻击者通过恶意发包，使路由进行不必要的计算并占用路由器未决兴趣表（pending interest table，PIT），导致路由资源耗尽。目前对于高效路由的研究已取得相应成果[7]，但在安全路由方面仍是一个挑战。……