ELDA：面向NDN中缓存污染攻击的高效轻量检测
密码学与安全
2018-07-02 v1 网络与互联网体系结构
性能
摘要
作为一种面向未来互联网的有前景的架构设计，命名数据网络（NDN）依赖网内缓存高效交付基于名称的内容。然而，网内缓存易受缓存污染攻击（CPA）的侵害，后者可通过违反缓存局部性降低缓存命中率并显著降级 NDN 的整体性能。抵御 CPA 攻击最有效的方式是先检测攻击再对其进行节流。由于 CPA 攻击本身已给受害者施加巨大负担，为避免耗尽受害者剩余资源用于检测，我们期望一种轻量检测方案。因此我们提出 ELDA，一种针对缓存污染攻击的高效轻量检测方案，其中我们设计了轻量 Flajolet-Martin (LFM) sketch 来监测兴趣流量。我们的分析与仿真表明，通过消耗少量计算与内存资源，ELDA 能有效且高效地检测 CPA 攻击。
引用
@article{arxiv.1511.03005,
title = {ELDA: Towards Efficient and Lightweight Detection of Cache Pollution Attacks in NDN},
author = {Zhiwei Xu and Bo Chen and Ninghan Wang and Yujun Zhang and Zhongcheng Li},
journal= {arXiv preprint arXiv:1511.03005},
year = {2018}
}
备注
A regular paper published in LCN 2015,9 pages,which includes a novel lightweight FM sketch for estimating the number of distinct items in data streams