课题基金基金详情
面向BGP安全的自治系统路由行为评估与预测技术研究
结题报告
批准号:
61802436
项目类别:
青年科学基金项目
资助金额:
22.0 万元
负责人:
王娜
学科分类:
F0207.计算机网络
结题年份:
2021
批准年份:
2018
项目状态:
已结题
项目参与者:
王文娟、刘敖迪、刘明聪、戴仙波、李少卓
国基评审专家1V1指导 中标率高出同行96.8%
结合最新热点,提供专业选题建议
深度指导申报书撰写,确保创新可行
指导项目中标800+,快速提高中标率
客服二维码
微信扫码咨询
中文摘要
BGP安全对于互联网可靠稳定运行至关重要。目前解决方案难以切实保障BGP安全。课题从域间路由系统开放、分布、自治和商业性的本质特性出发,假设自治系统是“理性”的。在该假设下,探索研究自治系统路由行为的评估与预测技术,以期通过抑制异常路由通告攻击的发生来改善BGP安全。研究包括拟提出基于多平面证据关联的异常检测技术和基于攻击效力的行为评估方法,以期准确、全面评估路由行为;拟提出基于时间域单源信息融合理论的行为预测方法,以期通过融合历史行为来预测未来行为;针对自治系统发起前缀可达路由行为的“幂律”动态性,拟提出基于机器学习的行为动态性建模方法和基于自适应窗口调节的行为预测演化机制,针对邻居自治系统间在竞争-合作关系约束下动态交互的特点,拟提出基于演化博弈的邻居路由转发行为动态性建模方法和基于交互策略演化的行为预测演化方法,以期实现行为预测的快速收敛。研究将丰富BGP安全问题的解决方法与手段。
英文摘要
It is highly important for Internet to ensure BGP security. Unfortunately, current BGP security solutions can’t actually protect BGP from prefix hijacking and path forging attacks. Based on the observation that the inter-domain routing system is open, distributed, autonomous and business-driven, the project will assume that the autonomous system in the inter-domain routing system is rational. Under this assumption, the project will conduct the thorough research on autonomous system routing behavior evaluation and prediction technology, to improve BGP security by suppressing prefix hijacking and path forging attacks. Firstly, to accurately and comprehensively evaluate routing behavior, the project will provide the anomaly detection technique based on multi-dimensions evidences correlation and the routing behavior evaluation method based on attack consequences. Secondly, to fuse historical routing behaviors to reflect prospective behavior, the project will provide the routing behavior prediction method based on the fusion theory of single source information in time domain. Thirdly, to make routing behavior prediction quickly converge, considering the “power-law” dynamic characteristic of the originating prefix routing announcement behavior, the project will provide the originating routing behavior dynamics modeling method based on machine learning and the behavior prediction evolution mechanism based on self-adaptive adjustment window, considering the dynamic interactions between neighbor autonomous systems under the restriction of the competition-cooperation relationship, the project will provide the propagating routing announcement behavior dynamics modeling method based on evolutionary game and the behavior prediction evolution method based on interaction policy evolution. This topic research will enrich methods to solve BGP security problem.
BGP安全对于互联网可靠稳定运行至关重要。针对长久以来难以彻底解决的BGP安全难题,本项目另辟蹊径,从域间路由系统的开放、分布、自治和商业性的本质特性出发,对自治系统路由行为的评估和预测技术展开探索性研究,以期通过抑制异常路由通告攻击的发生来改善BGP安全。经过三年时间的研究工作,本项目在自治系统路由行为的评估、预测和动态演化方面,取得了一系列的研究成果。具体包括:①提出了基于一维卷积神经网络的前缀劫持异常检测方法、基于改进高斯核函数的更新报文激增异常检测方法和基于混合模糊综合评价的自治系统路由行为评估方法,实现了对自治系统路由行为的全面、准确评估;②提出了基于路由信任度的自治系统路由行为预测方法,通过融合自治系统的历史路由行为,实现了对其未来路由行为的较准确预测;③提出了基于Wright-Fisher的自治系统域间路由随机演化博弈模型和基于卡尔曼滤波的自治系统路由行为预测的动态演化方法,实现了自治系统路由行为预测的准确、快速收敛。本项目研究成果丰富了BGP安全问题的解决方法和手段,具有较高的理论研究价值。本项目共发表学术论文20篇,其中SCI收录4篇,IEEE Transactions论文1篇,EI收录9篇;授权国家发明专利1项,申请国家发明专利8项;获得河南省科学技术进步奖一等奖1项,软件著作权2项;培养研究生8名,其中博士生2名,硕士生6名。
期刊论文列表
专著列表
科研奖励列表
会议论文列表
专利列表
Cloud Intrusion Detection Method Based on Stacked Contractive Auto-Encoder and Support Vector Machine
基于堆叠式收缩自编码器和支持向量机的云入侵检测方法
DOI:10.1109/tcc.2020.3001017
发表时间:2022-07-01
期刊:IEEE TRANSACTIONS ON CLOUD COMPUTING
影响因子:6.5
作者:Wang, Wenjuan;Du, Xuehui;Wang, Na
通讯作者:Wang, Na
Efficient Access Control Permission Decision Engine Based on Machine Learning
基于机器学习的高效访问控制权限决策引擎
DOI:10.1155/2021/3970485
发表时间:2021-02
期刊:Security and Communication Networks
影响因子:--
作者:Liu Aodi;Du Xuehui;Wang Na
通讯作者:Wang Na
DOI:--
发表时间:2021
期刊:网络与信息安全学报
影响因子:--
作者:周家顺;王娜;杜学绘
通讯作者:杜学绘
DOI:--
发表时间:2019
期刊:计算机工程
影响因子:--
作者:戴仙波;王娜;刘颖
通讯作者:刘颖
Access Control Role Evolution Mechanism for Open Computing Environment
开放计算环境的访问控制角色演化机制
DOI:10.3390/electronics9030517
发表时间:2020-03
期刊:Electronics
影响因子:2.9
作者:Aodi Liu;Xuehui Du;Na Wang
通讯作者:Na Wang
国内基金
海外基金