基于动态概率包标记的IP追踪技术研究

摘要：

IP追踪和攻击源定位技术在DDoS攻击防御研究中有重要意义.概率包标记(Probabilistic packet marking,PPM)是一种可行的IP追踪方法,但是PPM潜在缺点是标记可能被攻击者伪造,以混淆或阻止追踪.文中提出一种新的方法:动态概率包标记(dynarnic prohabilistic packet marking,DPPM)来改进PPM.DPPM通过选择一个动态的标记概率,而不是使用一个固定的标记概率,或许能完全移除不确定性,从而使受害者能精确确定攻击源.对比分析表明DPPM在很多方面要优于PPM.

关键词：DDoS攻击、IP追踪、PPM、DPPM网络安全

所属期刊栏目：18

分类号：TP393(计算技术、计算机技术)

资助基金：甘肃省自然科学基金ZS031-A25-022-G

在线出版日期：2009-02-23（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：217-219,223