摘要：为了抵御一体化标识网络中接入路由器可能遭受的映射缓存 DoS 攻击，本文提出了一种基于双门限机制的映射缓存 DoS 攻击防范方法。该方法设计了一种基于迭代思想的谜题机制降低映射缓存中映射信息条目的增加速率，并采用了映射信息可信度算法识别和过滤映射缓存中恶意的映射信息条目。仿真实验与性能分析表明，该方法能够有效地抵御映射缓存 DoS 攻击，防止映射缓存溢出。

关键词：一体化标识网络 映射缓存dos攻击 双门限机制 谜题机制 可信度 

单位：中国科学院沈阳自动化研究所 辽宁沈阳110016 中国科学院网络化控制系统重点实验室 辽宁沈阳110016 北京交通大学下一代互联网互联设备国家工程实验室 北京100044 中国互联网络信息中心互联网基础技术开放实验室 北京100190