[發(fā)明專利]多域光網(wǎng)絡(luò)多點串?dāng)_攻擊的監(jiān)測節(jié)點選擇及監(jiān)測定位方法

有效

• 申請?zhí)枺?/td>: 202011055805.8
• 申請日: 2020-09-30
• 公開（公告）號: CN112351354B
• 公開（公告）日: 2022-09-06
• 發(fā)明（設(shè)計）人: 吳啟武;劉雪玥;姜姍;姜靈芝
• 申請（專利權(quán)）人: 中國人民武裝警察部隊工程大學(xué)
• 主分類號: H04Q11/00
• 分類號: H04Q11/00;H04L9/40
• 代理公司: 西安恒泰知識產(chǎn)權(quán)代理事務(wù)所 61216
• 代理人: 王芳

本發(fā)明屬于多域光網(wǎng)絡(luò)技術(shù)領(lǐng)域，公開了一種多域光網(wǎng)絡(luò)多點串?dāng)_攻擊的監(jiān)測節(jié)點選擇及監(jiān)測定位方法。本發(fā)明利用節(jié)點不同的特征屬性出入度和聚類系數(shù)描述節(jié)點在網(wǎng)絡(luò)中的影響力大小，通過兩輪選擇機制得出符合監(jiān)測密度的監(jiān)測節(jié)點集，盡量選取網(wǎng)絡(luò)中具有高影響力的節(jié)點放置監(jiān)測器件，達到對串?dāng)_攻擊實時監(jiān)測和對串?dāng)_攻擊源節(jié)點準(zhǔn)確定位的目的。

技術(shù)領(lǐng)域

本發(fā)明屬于多域光網(wǎng)絡(luò)技術(shù)領(lǐng)域，具體涉及一種多域光網(wǎng)絡(luò)多點串?dāng)_攻擊的監(jiān)測節(jié)點選擇及監(jiān)測定位方法。

背景技術(shù)

隨著光傳輸技術(shù)的快速發(fā)展，光網(wǎng)絡(luò)承載著多業(yè)務(wù)、大容量、高速率的信息傳輸任務(wù)，其靈活性和可伸縮性滿足了用戶持續(xù)增長的網(wǎng)絡(luò)傳輸需求，同時網(wǎng)絡(luò)的透明性給光網(wǎng)絡(luò)安全帶來了風(fēng)險與挑戰(zhàn)。因此，如何實現(xiàn)對多域光網(wǎng)絡(luò)中多點串?dāng)_攻擊的有效監(jiān)測與準(zhǔn)確定位，是目前急需解決的重要問題。

目前，對于實現(xiàn)多域光網(wǎng)絡(luò)串?dāng)_攻擊的有效監(jiān)測與準(zhǔn)確定位仍具有一定的挑戰(zhàn)性。文獻[1](李衛(wèi),王芳,趙峰.全光網(wǎng)絡(luò)中攻擊的檢測與定位[J].現(xiàn)代電子技術(shù),2008,31(15):18-20.)提出了參數(shù)比較和綜合監(jiān)測器件的監(jiān)測方法，但該方法監(jiān)測效率較低且存在影響信號功率的問題，不能對串?dāng)_攻擊進行準(zhǔn)確定位。為了提高攻擊監(jiān)測的速度，實現(xiàn)有效監(jiān)測，文獻[2](王芳芳.分布式網(wǎng)絡(luò)異常攻擊檢測模型仿真分析[J].計算機測量與控制,2016,24(10):61-63.)提出了一種分布式網(wǎng)絡(luò)異常攻擊監(jiān)測方法，但該方法并不適用于多域光網(wǎng)絡(luò)的環(huán)境。為了實現(xiàn)多種攻擊類型的定位，提高攻擊定位的準(zhǔn)確性，文獻[3](王群芳，敖發(fā)良.基于二進制樹的光網(wǎng)絡(luò)故障定位算法研究[J].桂林電子科技大學(xué)學(xué)報， 2008,28(4):273-276.)提出了基于二進制樹的光網(wǎng)絡(luò)故障定位算法，但該方法只適用于單域，且算法復(fù)雜性較高。文獻[4](Wu T,Somani A K.Necessary and sufficient condition fork crosstalk attacks localization in all-optical networks[C] GlobalTelecommunications Conference,2003,5:2541-2546.)針對多域光網(wǎng)絡(luò)串?dāng)_攻擊的準(zhǔn)確定位問題，提出了有效的路由策略與路由算法，但它們只適用于單點攻擊的情形。文獻[5](Yan H,Wang R Y,Mao Q J,et al.A fast multi-fault localization mechanism formulti-domain all-optical networks[C]International Conference on AdvancedComputer Theory and Engineering,2010:158-162.)將串?dāng)_攻擊的定位問題分為域內(nèi)、域間分別進行研究，提出了一種可以實現(xiàn)快速定位的方案，但該方案無法解決多點串?dāng)_攻擊的定位問題。文獻[6](李芳.多域光網(wǎng)絡(luò)串?dāng)_攻擊檢測與容侵技術(shù)研究[D].陜西：武警工程大學(xué)，2018.)為了實現(xiàn)實時監(jiān)測的目的，提出了一種基于灰理論的多域光網(wǎng)絡(luò)串?dāng)_攻擊監(jiān)測與定位方法，但該方法的監(jiān)測模型僅采用了OSA器件進行直觀的判別，導(dǎo)致串?dāng)_攻擊監(jiān)測與定位的準(zhǔn)確率不夠理想。

綜上所述，目前針對光網(wǎng)絡(luò)串?dāng)_攻擊的監(jiān)測與定位的研究還不夠成熟，且大都針對單域的環(huán)境或單點攻擊的情形，缺少對于針對多域、多點串?dāng)_攻擊的監(jiān)測與定位方法。

發(fā)明內(nèi)容

本發(fā)明的目的在于提供一種多域光網(wǎng)絡(luò)多點串?dāng)_攻擊的監(jiān)測節(jié)點選擇及定位方法，用以解決現(xiàn)有技術(shù)中的缺少針對多域、多點串?dāng)_攻擊的監(jiān)測與定位方法的問題。

為了實現(xiàn)上述任務(wù)，本發(fā)明采用以下技術(shù)方案：

多域光網(wǎng)絡(luò)多點串?dāng)_攻擊的監(jiān)測節(jié)點選擇方法，用于獲得監(jiān)測節(jié)點在多域光網(wǎng)絡(luò)中的位點布置，包括如下步驟：

步驟1：獲取串?dāng)_攻擊的多個源節(jié)點和多個目的節(jié)點，根據(jù)所有源節(jié)點到目的節(jié)點之間的鏈路獲得串?dāng)_攻擊的傳播路徑集合U，其中，每條鏈路上包含多個中間節(jié)點；