利用分治策略实现DDoS攻击路径标识题

摘要：

针对分布式拒绝服务(DDoS)攻击防御中的数据包标记溯源技术,基于分治策略提出用简单的递归关系分别表示攻击树构、攻击路径频率检测、数据包和路径关联这3个基本防御实现,使用单数据包带内路径标识符用于唯一的数据包和路径关联,而把攻击树构建及攻击路径频率作为独立的带外操作来处理.通过在真实网络拓扑环境下对网络流量和存储开销的测试,证明本方法可以高流量负荷下以很小的开销同时对大量受害主机的提供单一数据包回溯保证.

关键词：DDoS、分治、IP溯源、包标记、攻击树

所属期刊栏目：19

分类号：TP393(计算技术、计算机技术)

资助基金：黑龙江省教育厅科学技术研究面上项目12531121

在线出版日期：2014-12-05（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：76-82