面向拒绝服务攻击的多标签IP返回追踪新方法

摘要：

针对网络安全中拒绝服务攻击难以防御的特点,提出面向拒绝服务攻击的多标签IP返回追踪方法(iTrace-DPPM),用以识别基于互联网控制报文协议(ICMP)的直接和反射式拒绝服务攻击的真实源地址.该方法首先结合ICMP数据段大小及最大传输单元阀值,计算单一ICMP数据报文可携带的路由标记数,再根据数据包的幸存时间推断路由器与攻击源头的距离,将路由器的标记概率设定为距离的倒数,并针对每个标记域独立地执行概率标记算法,最后受害目标根据接收的标记信息,实现转发路径的重构及源头识别.与已有的动态概率包标记方法相比,iTrace-DPPM方法具有路径重构所需数据包少、支持部分部署及无额外负载的优点.NS2环境下的模拟实验结果证实,路径重构所需的攻击包数降为DPPM方法的路由标记数的倒数.

关键词：网络安全、IP返回追踪、拒绝服务攻击、动态概率标记、多标签

所属期刊栏目：47

分类号：TP393(计算技术、计算机技术)

资助基金：国家科技支撑计划资助项目2012BAH38B04;国家自然科学基金资助项目61271316;机械制造系统工程国家重点实验室开放基金资助项目sklms 2012005

在线出版日期：2013-11-07（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：13-17