一种针对DDoS攻击的非侵入性IP追踪方案

摘要：

该文针对DDoS攻击提出了一种非侵入性IP追踪方案,在正常状态下对转接网络路由器中数据包进行概率采样,利用路由器的cache来保存数据包的有效源地址,受攻击时检测出未知来源地址,构造出攻击路径图.仿真证明该方案不需要改变路由器配置与协议,也不需要用各类检测技术收集大量准确的攻击信息.计算量的分布式处理使该方案有很好的可扩展性,能够对攻击源进行简单有效的快速追溯.

关键词：DDoS攻击、IP追踪

所属期刊栏目：5

分类号：TP393(计算技术、计算机技术)

资助基金：陕西省自然科学基金2007F50

在线出版日期：2009-10-27（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：7026-7027,7050