基于权重包标记策略的IP跟踪技术研究

被引：22

作者：

徐永红

杨云

刘凤玉

曹立鑫

机构：

[1] 南京理工大学计算机系,南京理工大学计算机系,南京理工大学计算机系,南京理工大学计算机系南京,南京,南京,南京

来源：

计算机学报 | 2003年 / 11期

关键词：

网络安全; DDoS; 包标记; IP跟踪;

D O I：

暂无

中图分类号：

TP393.08 [];

学科分类号：

摘要：

针对Internet中普遍存在的匿名服务拒绝攻击 (DistributedDenialofService ,DDoS) ,该文提出权重标记IP跟踪策略 (WeightMarkingScheme ,WMS) .现有的IP跟踪策略存在较高的误报率 ,WMS通过引入HASH函数 ,将 32× 2位的IP地址压缩到 11位 ,减少跟踪路径的误报率 .另一方面 ,已有的IP包跟踪技术构造的多个候选攻击路径间没有权重的差异 ,WMS将权重信息加入到各个候选攻击路径 ,通过和正常情况下的候选攻击路径权重进行比较 ,可更好地分析真正攻击源 .理论和实验结果表明该策略与FMS(FragmentMarkingScheme)、AMS(AdvancedMarkingScheme)相比较 ,在降低误报率、发现真正的攻击源和算法复杂度等方面有较大的提高 .

引用

页码：1598 / 1603

页数：6