近年来,许多学者对于新一代网络架构投入了更多的关注。命名数据网络就是在此背景下诞生的一种以内容为导向的新型网络架构。命名数据网络以内容为核心,根据内容名称在传播路径中寻址,有着路由机制灵活、内容分发高效等优势,或许NDN将会在未来取代现有的基于TCP/IP的网络架构。尽管NDN网络架构特点使得目前存在于TCP/IP架构下的大多数网络攻击形式对其无效,但是NDN并不能抵御一种类似现有DDo S攻击——兴趣包泛洪攻击（Interest Flooding Attack,IFA）。NDN转发是带有状态的转发,并且其请求-应答的通信模式导致了NDN存在命名安全问题。攻击者利用内容名称、语义之间存在的关联,在网络中注入大量恶意兴趣包,耗尽网络资源,甚至导致网络瘫痪,以此达到攻击目的。为了尽可能地减小兴趣泛红攻击对NDN的危害,本文研究NDN中IFA的检测与防御,具体工作如下:（1）提出一个用于衡量网络负载程度的度量指标——熵变率,以熵变率作为IFA检测重要指标,提出一种基于熵变率的IFA检测方法。本方法先基于NDN兴趣包请求内容分布情况以及数据包缓存数目变化情况,求得目前网络熵变率数值,若出现异常,把正常网络状态下与当前单位时间内计算已缓存数据包增速分布情况的熵值用相对熵方法进行二次检测,并且使用了滑动窗口机制实时更新熵变率阈值,实时监测。（2）提出一种IFA防御机制。基于上述所提出的IFA特点以及已有机制存在的难以定位攻击者、防御时损害合法请求等问题,提出基于重传转发与接口速率限制的IFA防御方法,在NDN节点开辟单独内存空间来记录经过本节点的兴趣包,当检测到IFA后,利用网络受到攻击时所表现出的具体特点,选择可以反映网络情况的三个评价指标去分析兴趣包危害程度,对恶意兴趣包接口进行速率限制,并对能够在内存空间中查询到记录的兴趣包重新转发,减小对正常用户用网的影响同时实现防御目的。（3）本文在ndn SIM仿真平台下搭建不同拓扑结构网络环境进行实验,经过实验验证,本文所提出的检测方法能够更敏感地将IFA与网络拥塞状态区分开,并且IFA防御方法也能够在检测到IFA攻击时对恶意兴趣包起到较好的限制作用,同时保护合法请求不受干扰。