DHT网络路由表安全的测量、评估与防御技术研究

真实P2P应用的安全问题，是当前工业界和研究领域最关心的问题之一。路由表是DHT网络的关键和核心部件。本项目以当前主流DHT网络(Kad和Mainline)为研究对象和平台，进行DHT网络路由表安全的测量、评估和防御的相关关键技术研究，分析、验证并增强现有DHT架构的安全性、鲁棒性与可用性。首先，深入分析DHT网络路由表的组织结构和维护机制，研究DHT网络的路由表测量技术和路由表攻击检测技术，确保大规模测量与检测的准确性、实时性和有效性；其次，基于上述技术突破，研究路由表安全性评估技术，进而研发大规模DHT网络全局路由表安全实时测量与监控平台，并部署到Kad和Mainline网络中；最后，深入分析测量到的真实数据，结合DHT网络特征和路由表特征，研究路由表攻击(重点是Eclipse攻击和Sybil攻击)的防御机制，并将这些机制在真实的攻击数据上进行可行性与可用性模拟评估。

本项目以当前主流DHT网络为研究对象和研究平台，进行DHT网络路由表安全的测量、评估和防御的相关关键技术研究，分析、验证并增强现有P2P架构的安全性、鲁棒性与可用性。课题组严格按照研究计划推进研究工作，圆满完成了课题拟定目标，在DHT网络路由表安全的测量、评估与防御等多方面都取得了多个关键技术突破，并通过在真实DHT网络上的实验验证和分析了算法的可行性和有效性，部分成果得到国内外同行的关注和引用。本课题的主要研究成果包括：DHT 网络路由表快照采集算法、DHT网络安全防御能力评估技术、DHT网络路由查监测方法、DHT网络Sybil攻击检测技术、DHT网络Eclipse攻击防御技术、DHT网络扩展应用的测量和分析技术。课题组共在国内外学术期刊、学术会议上发表论文10篇，其中国际英文期刊1篇，EI检索5篇。申请并获得国家专利1项，培养博士后1人、博士研究生6人、硕士研究生4人。