[發明專利]多域光網絡多點串擾攻擊的監測節點選擇及監測定位方法

有效

• 申請號: 202011055805.8
• 申請日: 2020-09-30
• 公開（公告）號: CN112351354B
• 公開（公告）日: 2022-09-06
• 發明（設計）人: 吳啟武;劉雪玥;姜姍;姜靈芝
• 申請（專利權）人: 中國人民武裝警察部隊工程大學
• 主分類號: H04Q11/00
• 分類號: H04Q11/00;H04L9/40
• 代理公司: 西安恒泰知識產權代理事務所 61216
• 代理人: 王芳

1.多域光網絡多點串擾攻擊的監測節點選擇方法，用于獲得監測節點在多域光網絡中的位點布置，其特征在于，包括如下步驟：

步驟1：獲取串擾攻擊的多個源節點和多個目的節點，根據所有源節點到目的節點之間的鏈路獲得串擾攻擊的傳播路徑集合U，其中，每條鏈路上包含多個中間節點；

步驟2：將路徑集合U中所有中間節點進行編號，獲得所有中間節點編號；建立數組Z₁并置為空，計算中間節點的NAP值，將所有中間節點按照NAP值從大到小排序，根據排序將所有中間節點編號存入數組Z₁中，獲得數組Z₁，所述數組Z₁的長度為n，n為路徑集合U的中間節點總數；

步驟3：建立數組Z₂并置為空，提取數組Z₁中前x個中間節點并編號然后存入到數組Z₂中，其中y＜x＜n，y為監測節點的總數，獲得數組Z₂，所述數組Z₂的長度為x；

步驟4：建立數組Z₃并置為空，計算Z₂中各中間節點的聚類系數，將Z₂中的中間節點按照聚類系數值從小到大排序，根據排序將Z₂中所有中間節點編號存入數組Z₃中，獲得數組Z₃，所述數組Z₃的長度為x；

步驟5：提取數組Z₃中前y個中間節點作為監測節點，獲得監測節點集。

2.如權利要求1所述的多域光網絡多點串擾攻擊的監測節點選擇方法，其特征在于，步驟2中根據式Ⅰ計算中間節點的NAP值：

其中，θ表示中間節點v自身受到攻擊的可能性，0≤θ≤1，N表示中間節點v的上游鄰居節點集合中的節點總數，v_i表示中間節點v的上游鄰居節點集合中第i個節點，P表示中間節點v的下游鄰居節點的攻擊傳播概率。

3.多域光網絡多點串擾攻擊的監測節點選擇及監測定位方法，其特征在于，包括如下步驟：

步驟a：采用權利要求1-2任一種多域光網絡多點串擾攻擊的監測節點選擇方法獲得監測節點集，在監測節點集中的每個節點處設置監測器件，對多域光網絡進行串擾攻擊檢測，獲得每個監測器件輸出的節點的串擾攻擊檢測結果，所述的串擾攻擊檢測結果包括告警狀態以及安全狀態；

步驟b：若存在任一節點的告警狀態為告警，則將告警狀態為告警的節點作為告警節點執行步驟c；否則當前網絡未收到串擾攻擊；

步驟c：若所述的告警節點沒有上游節點，則告警節點為攻擊源節點；否則對所述的告警節點的上游節點的安全狀態進行檢測；

步驟d：若所述的上游節點的安全狀態為受到串擾攻擊，則將所述的上游節點作為告警節點，返回步驟d；

若所述的上游節點的安全狀態為沒有受到串擾攻擊，則所述的告警節點為攻擊源節點。

4.如權利要求3所述的多域光網絡多點串擾攻擊的監測節點選擇及監測定位方法，其特征在于，所述監測器件是指眼圖監控器和BER監控器。