基于轻量级虚拟化的LDDoS仿真方法

作者：宋贺; 王晓锋

来源：计算机工程, 2020, 46(03): 105-113.

DOI：10.19678/j.issn.1000-3428.0054002

• 网络安全
• 网络仿真
• 轻量级虚拟化
• BGP会话
• 低速率分布式拒绝服务攻击

低速率分布式拒绝服务(LDDoS)攻击是一种复杂的大规模网络攻击行为,已成为当前网络面临的严重安全威胁之一,建立仿真平台研究LDDoS攻防技术,可以提升仿真的逼真性且保证仿真规模。为此,基于轻量级虚拟化技术,提出一种针对BGP会话的LDDoS仿真方法,通过融合网络拓扑构建、攻击场景配置和采集与分析过程,搭建仿真体系架构,并给出该架构基于轻量级虚拟化技术的实现方法。实验结果表明,相比于GTNeTS和GNS3方法,该方法具有逼真性高、扩展性强和仿真规模大的优势,单物理服务器可构建具备400个路由节点规模的LDDoS仿真场景,可为大规模LDDoS的攻防策略研究提供仿真技术基础。

• 单位
  江南大学