電銷如何避免手機(jī)卡被封

適合電銷用的電話卡

廣發(fā)銀行電銷辦卡

招商信用卡電銷保險(xiǎn)怎么退

現(xiàn)在用什么電話卡打電銷

蘇州電信電銷卡

146電銷卡

電銷專用卡

中信信用卡分期電銷好做嗎

的隱私，但是不能隱藏發(fā)送者 ISP 的位置信息。 Mailbox[12]通過(guò)提供多個(gè)代理位置來(lái)為多個(gè) IP 地 址接收數(shù)據(jù)分組，可以隱藏接收者的真實(shí) IP 地址， 但是并沒(méi)有提供發(fā)送者的隱私保護(hù)。洋蔥網(wǎng)絡(luò)[13] 被認(rèn)為是種有效的隱私保護(hù)技術(shù)，但在支持高 速分組轉(zhuǎn)發(fā)方面存在性能弱勢(shì)。雖然 IETF 也有多 項(xiàng)針對(duì) IPv6 地址隱私保護(hù)的工作，但是大部分工 作（如臨時(shí)地址[14]、SLAAC[15]）聚焦在后 64 位 的接口標(biāo)識(shí)符隱私，沒(méi)有考慮前綴隱私。實(shí)際上， 5G 網(wǎng)絡(luò)的 IPv6 PDU session 使用唯的前綴作為 發(fā)送者的標(biāo)識(shí)符，并且在共用同 IPv6 前綴的用 戶比較少的情況下，前綴隱私同樣需要提供保護(hù)。 為了提供可審計(jì)性，學(xué)術(shù)界也提出了多種方案， 如 AIP[16]、APIP[17]、APNA[18]等。然而，AIP 僅 考慮可審計(jì)性，卻忽略了隱私保護(hù)；APIP 僅考慮 源 IP 地址隱私，由于沒(méi)有對(duì)所有分組進(jìn)行驗(yàn)證， 偽造的數(shù)據(jù)分組依然可以繞過(guò)審查。APNA 通過(guò) 引入臨時(shí) ID 及證書，能夠很好地平衡隱私保護(hù)和 可審計(jì)性，但是需要頻繁的請(qǐng)求、計(jì)算、頒發(fā)臨 時(shí) PKI 證書來(lái)抵御長(zhǎng)時(shí)間的關(guān)聯(lián)分析。 實(shí)際上，由于當(dāng)前 IP 網(wǎng)絡(luò)固有的設(shè)計(jì)缺陷，耦 合了身份（身份標(biāo)識(shí)）和位置（定位符）語(yǔ)義的 IP 地址使外掛式安全方案很難兼顧隱私保護(hù)與可審計(jì) 性。出于路由尋址目的，方面需要在報(bào)文頭部暴 露的定位符，另方面移動(dòng)性也使得定位符 會(huì)動(dòng)態(tài)變化。因此，使用種必然要暴露、動(dòng)態(tài) 變化的定位符以唯標(biāo)識(shí)用戶，顯然是不合適的。 原因有兩點(diǎn)：出于網(wǎng)絡(luò)提供商對(duì)可審計(jì)性的考慮， 需要個(gè)可被合法實(shí)體唯識(shí)別的、靜態(tài)持久標(biāo)識(shí) 符，而定位符不滿足靜態(tài)持久特性；出于用戶的隱 私考慮，需要個(gè)非授權(quán)實(shí)體無(wú)法識(shí)別的、足夠匿 名、動(dòng)態(tài)不可關(guān)聯(lián)的標(biāo)識(shí)符，暴露在頭部的定位符 不滿足匿名不可關(guān)聯(lián)特性。顯然，對(duì)于耦合了定位 符語(yǔ)義的 IP 地址而言，難以身兼身份標(biāo)識(shí)符語(yǔ)義， 無(wú)法滿足可審計(jì)性和隱私保護(hù)需求。因此，需要打 破當(dāng)前 IP 地址的安全設(shè)計(jì)缺陷，為未來(lái)網(wǎng)絡(luò)提供 個(gè)動(dòng)態(tài)不可關(guān)聯(lián)、可審計(jì)追蹤的隱私 ID 機(jī)制。 （3）機(jī)密性與完整性需求分析 人們普遍認(rèn)為 IP 數(shù)據(jù)分組有效負(fù)載的機(jī)密性 和完整性可以采用基于密碼技術(shù)的安全協(xié)議來(lái)保 證。例如，可以采用 TLS/SSL 或其他上層安全協(xié) 議提供機(jī)密性和完整性，通過(guò) IPSec 隧道模式甚 至還可以實(shí)現(xiàn) IP 報(bào)頭信息的機(jī)密性。但是，所有 這些協(xié)議的安全性都建立在安全的密鑰協(xié)商基礎(chǔ) 上。如果密鑰協(xié)商過(guò)程不可信，則數(shù)據(jù)安全性也 就無(wú)從談起。 在端到端通信場(chǎng)景中，動(dòng)態(tài)的密鑰交換協(xié)議 廣泛應(yīng)用在密鑰協(xié)商過(guò)程中，然而動(dòng)態(tài)密鑰交換 又面臨諸多安全威脅。由于靜態(tài)的密鑰配置方法 復(fù)雜且不靈活，難以適用大量連接下的密鑰交換 需求。因此，基于 Diffie-Hellman 的動(dòng)態(tài)密鑰交換 協(xié)議得到了廣泛的應(yīng)用。然而，在缺乏對(duì) IP 地址 與密鑰進(jìn)行綁定和驗(yàn)證的情況下，Diffie-Hellman 密鑰交換過(guò)程容易遭受中間人攻擊，中間人可以 使用偽造的 IP 地址欺騙合法實(shí)體與其進(jìn)行密鑰交 換，從而可以解密、竊聽(tīng)甚至篡改合法實(shí)體之間 的加密流量。雖然通過(guò) PKI 證書機(jī)制可以將 ID 與 身份公鑰進(jìn)行綁定來(lái)防止中間人攻擊，但是又會(huì) 引入單點(diǎn)中心化權(quán)威作惡或者單點(diǎn)故障問(wèn)題。由 于 IP 缺乏內(nèi)生的密鑰生成和驗(yàn)證機(jī)制，現(xiàn)有外附 的多級(jí)中心化 PKI 機(jī)制又存在可信和多級(jí)證書鏈 驗(yàn)證帶來(lái)的大計(jì)算開(kāi)銷等問(wèn)題，難以滿足大量多 樣化異構(gòu)設(shè)備之間的安全通信需求。 因此，未來(lái)網(wǎng)絡(luò)需要解決當(dāng)前密鑰交換中的欺 騙問(wèn)題，保障數(shù)據(jù)分組有效負(fù)荷的機(jī)密性和完整性。 針對(duì)單點(diǎn)權(quán)威失效問(wèn)題，去中心化的公鑰基礎(chǔ)設(shè)施 已成為構(gòu)建安全信任錨的必然選擇，具體方案需結(jié) 合場(chǎng)景設(shè)計(jì)以滿足性能和安全的差異化需求。在此 基礎(chǔ)上，未來(lái)網(wǎng)絡(luò)還需要具備內(nèi)生的密鑰自驗(yàn)證功 能，以根治密鑰交換過(guò)程中的欺騙問(wèn)題。 （4）可用性需求分析 DDoS 攻擊依然是破壞網(wǎng)絡(luò)可用性的頑疾。在 2019215-4 專題：數(shù)據(jù)網(wǎng)絡(luò)協(xié)議架構(gòu)創(chuàng)新——NewIP ·24· 2018 年，DDoS 攻擊流量已突破 1.7 Tbit/s 量級(jí)[19]。 2016 年廣為人知的 Mirai 僵尸網(wǎng)絡(luò)[20]、通過(guò)淪陷 大量 IoT 設(shè)備，給網(wǎng)絡(luò)帶來(lái)了多起巨大安全風(fēng)暴。 隨著越來(lái)越多的異構(gòu) IoT 設(shè)備的接入，DDoS 攻擊 威脅將會(huì)加劇，并且會(huì)打破現(xiàn)有基于防火墻的安 全防御基線。作為 5G 的目標(biāo)，未來(lái) 5G 網(wǎng)絡(luò)將支 持每平方千米百萬(wàn)量級(jí)的設(shè)備連接，因此，來(lái)自 同管理域內(nèi)部的 DoS 攻擊流量也不容小覷。 由于網(wǎng)絡(luò)在設(shè)計(jì)之初缺乏安全考慮，現(xiàn)有主 流的 DDoS 防御思想類似場(chǎng)基于網(wǎng)絡(luò)資源的軍 備競(jìng)賽。廣泛應(yīng)用的黑洞技術(shù)，雖然將攻擊流量 引入了黑洞，同樣也致使了合法流量不能被處理。 并且，大部分外附的 DDoS 防御技術(shù)通常實(shí)現(xiàn)在 昂貴的專用硬件設(shè)備上（如部署在企業(yè)內(nèi)部的 DDoS 防火墻設(shè)備[21]或部署在云中的 DDoS 流量 清洗設(shè)備[22]），依賴于對(duì)深層數(shù)據(jù)分組的解析，滯 后有時(shí)延，無(wú)法在網(wǎng)絡(luò)層精準(zhǔn)快速過(guò)濾。雖然， 基于 BGP Spec Flow 的方案使得受害主機(jī)能夠通 過(guò)協(xié)議消息請(qǐng)求其他的 AS 協(xié)助 DDoS 流量過(guò)濾， 但缺乏有效的激勵(lì)機(jī)制來(lái)促動(dòng)或約束非受害 AS 主動(dòng)部署和協(xié)助 DDoS 防御。此外，現(xiàn)有大多 數(shù)易于部署的 DDoS 防御方案無(wú)法獨(dú)立于攻擊 流量規(guī)模，也難以做到有效的近源阻斷，當(dāng)大 量的 DDoS 流量匯聚到受害主機(jī)側(cè)時(shí)，正常的 服務(wù)已受到影響。雖然 SIBRA [23] 提供的 DDoS 防御能力可以獨(dú)立于攻擊流量規(guī)模，但是其預(yù) 留帶寬的機(jī)制依賴于復(fù)雜的分級(jí)層次化的 AS 關(guān)系設(shè)計(jì)，難以被廣泛接受。總而言之，如果 沒(méi)有大量的計(jì)算或帶寬等資源優(yōu)勢(shì)，現(xiàn)有的補(bǔ) 丁式防御方法仍然難以對(duì)抗壓倒性的 DDoS 攻 擊流量。 因此，在未來(lái)的網(wǎng)絡(luò)架構(gòu)及協(xié)議設(shè)計(jì)中，需 要內(nèi)嵌多層次的 DDoS 防御技術(shù)，在可能的攻擊 流量路徑上，盡可能早地發(fā)現(xiàn)攻擊流量、在靠近 攻擊源側(cè)進(jìn)行阻斷，同時(shí)使目的端具備區(qū)分合法 和非法流量的能力，使得網(wǎng)絡(luò)節(jié)點(diǎn)或?qū)嶓w具備 DDoS 攻擊免疫特性，從