通过自适应随机数据包标记实现实时IP回溯

摘要：

随机数据包标记(PPM)是对拒绝服务攻击进行IP回溯的一种实用而有效的方法.提供了一种自适应的PPM算法:一个路由器按一个与路过的数据包已传输距离自适应的概率标记该数据包,从而被攻击者可以以最短的收敛时间重构一个攻击路径.通过一个新的称为标注片段编码的IP重载方案,实现了实时的重构,从而能同时回溯数千条路径.与以前的PPM方案相比,收敛时间减少了50%,同时大大减少了重构计算量和伪证性.

关键词：网络安全、分布拒绝服务、路由器、IP回溯、随机数据包标记

所属期刊栏目：14

分类号：TP393(计算技术、计算机技术)

资助基金：浙江省自然科学基金602112;theCenter for Education and Research in Information Assurance and Security

在线出版日期：2004-01-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：1005-1010