支持多租户的网络测试床模拟流量标记和溯源模型

丁嘉宁; 张鹏; 杨嵘; 刘俊朋; 刘庆云; 熊刚

doi:10.3969/j.issn.0372-2112.2017.08.020

您当前的位置：

首页 >

文章列表页 >

支持多租户的网络测试床模拟流量标记和溯源模型

学术论文 | 更新时间：2025-07-16

- 支持多租户的网络测试床模拟流量标记和溯源模型
- Multi-tenant Network Testbed Flow Watermarking and Provenance Tracing Model
- 电子学报 2017年45卷第8期页码：1947-1956
- 作者机构：
  
  1. 中国科学院信息工程研究所信息内容安全技术国家工程实验室,北京,100093
  2. 中国科学院大学网络空间安全学院,北京,100049
  3. 中国科学院信息工程研究所信息内容安全技术国家工程实验室,北京,100093
  4. 中国科学院大学网络空间安全学院,北京,100049
- 作者简介：
- 基金信息：
  
  国家自然科学基金 (No.61402464）;国家重点研发计划项目 (No.2016YFB0801304）
- DOI：10.3969/j.issn.0372-2112.2017.08.020
  中图分类号： TP393
- 纸质出版：2017
- 稿件说明：
移动端阅览
丁嘉宁, 张鹏, 杨嵘, 等. 支持多租户的网络测试床模拟流量标记和溯源模型[J]. 电子学报, 2017,45(8):1947-1956.

DING Jia-ning, ZHANG Peng, YANG Rong, et al. Multi-tenant Network Testbed Flow Watermarking and Provenance Tracing Model[J]. Acta Electronica Sinica, 2017, 45(8): 1947-1956.
丁嘉宁, 张鹏, 杨嵘, 等. 支持多租户的网络测试床模拟流量标记和溯源模型[J]. 电子学报, 2017,45(8):1947-1956. DOI： 10.3969/j.issn.0372-2112.2017.08.020.

DING Jia-ning, ZHANG Peng, YANG Rong, et al. Multi-tenant Network Testbed Flow Watermarking and Provenance Tracing Model[J]. Acta Electronica Sinica, 2017, 45(8): 1947-1956. DOI： 10.3969/j.issn.0372-2112.2017.08.020.

摘要

为了在支持多租户的网络测试床中对模拟流量进行标记和溯源，提出了一种基于时间间隔的网络流水印模型，当生成模拟流量时，该模型首先把水印内容转换成0~1比特序列，然后将0~1比特序列转换成流中数据包发送的时间间隔从而实现对模拟流量的标记.当接收模拟流量时，该模型通过将流中数据包的时间间隔转换成0~1比特序列，进而获取对应的水印内容，从而实现模拟流量的溯源.理论分析表明，该模型能够抵御多种攻击手段，同时大量实验证明了该模型在不丢包情况和丢包情况下对模拟流量进行溯源的有效性.

Abstract

In order to label and trace the provenance of any simulated flow in multi-tenant network testbed

an interval-based flow watermarking and provenance tracing model was proposed.When a simulation flow was generated

this model first transformed the user's watermarking content into 0-1 bit sequence and then sent packets of the flow at particular intervals according to the 0-1 bit sequence to label the flow.When the simulation flow was captured by the model

the time intervals between packets in the flow were transformed into the 0-1 bit sequence so that the watermarking content could be extracted to trace the provenance of this simulation flow.The resilience against various known attack techniques is illustrated through theoretical analysis.Moreover

a large number of experiments prove the validity of this model in tracing simulation flows under both normal and abnormal circumstance.

关键词

Keywords

references

浏览量

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

支持云代理重加密的CP-ABE方案

一种对等结构的云存储系统研究

云存储中一种基于布局的虚拟磁盘节能调度方法

一种基于免疫克隆的偏好多维QoS云资源调度优化算法

一种云计算操作系统TransOS:基于透明计算的设计与实现