可信路由控制协议及新型网络模型评估数据集

传统的网络体系架构缺乏内生安全机制，网络传输与路由控制技术不具备可信认证能力，给互联网体系结构安全造成严重威胁。在路由控制过程中，由于难以认证路由节点宣告路径的合法性，路由劫持攻击通过伪造或篡改路由信息，将网络流量引导到不正确的路径。因此，如何实现复杂环境下的网络可信传输与路由控制，成为国内外网络安全专家必须尽快突破的技术瓶颈。因此论文提出可信路由控制协议，协议以NEAKE协议为基础，在路由器之间通过基因认证建立共享密钥，基于该共享密钥定时和相邻的路由器点对点同步路由状态信息，用于支持域内和域间选择最佳路由，如支持基于距离向量算法的路径选择等，避免环路的产生。基于可信路由控制协议，汇总了可信路由控制协议及新型网络模型评估数据集，在模拟内生安全基于免疫的网络体系结构中通过Wireshark采集包含可信路由控制协议的数据包，持续采集时间3个小时，数据集大小为100 MB。可以根据此数据集进行路由器的可信认证与转发，对增强内生安全网络体系结构网络传输通道的可信模型有深刻意义。NEAKE协议为基础，在路由器之间通过基因认证建立共享密钥，基于该共享密钥定时和相邻的路由器点对点同步路由状态信息，用于支持域内和域间选择最佳路由，如支持基于距离向量算法的路径选择等，避免环路的产生基于可信路由控制协议，汇总了可信路由控制协议及新型网络模型评估数据集，在模拟内生安全基于免疫的网络体系结构中通过Wireshark采集包含可信路由控制协议的数据包，持续采集时间3个小时，数据集大小为100 MB。