一种命名数据网络中的针对多种攻击的安全防护方法

摘要

一种命名数据网络中的针对多种攻击的安全防护方法，步骤为：1)基于令牌桶的路由器监控：1.1)节点行为评估值的计算、1.2)节点行为限制方式；2)基于分层共识的信任管理：2.1)核心路由监控、2.2)核心路由器之间的信任；3)基于流行度的概率缓存处理。通过上述步骤，本发明提出了一种针对多种攻击的防御对策，即缓存污染、缓存中毒和兴趣泛洪攻击，比以前的方法降低了开销，同时还创建了可以防止边缘路由器受到威胁的信任环境。