命名数据网络中Interest洪泛攻击检测与防御

根据命名数据网络使用数据名称进行数据转发的特性，目前NDN中出现了一种基于兴趣包洪泛攻击的分布式拒绝服务攻击，对NDN网络危害较大．针对IFA，提出了一种基于Poseidon 的改进方法——PAP，检测 NDN路由器接口是否存在IFA，并构建interest包超时未响应表判断疑似恶意前缀．若存在IFA，则概率性限制该接口接收名称包含疑似恶意前缀的 interest包速率，仿真结果表明PAP能够有效缓解 IFA