首页|基于权重包标记策略的IP跟踪技术研究

基于权重包标记策略的IP跟踪技术研究

扫码查看
原文链接
  • NETL
  • NSTL
  • 万方数据
  • 维普
针对Internet中普遍存在的匿名服务拒绝攻击(Distributed Denial of Service,DDoS),该文提出权重标记IP跟踪策略(Weight Marking Scheme,WMS).现有的IP跟踪策略存在较高的误报率,WMS通过引入HASH函数,将32×2位的IP地址压缩到11位,减少跟踪路径的误报率.另一方面,已有的IP包跟踪技术构造的多个候选攻击路径间没有权重的差异,WMS将权重信息加入到各个候选攻击路径,通过和正常情况下的候选攻击路径权重进行比较,可更好地分析真正攻击源.理论和实验结果表明该策略与FMS(Fragment Marking Scheme)、AMS(Advanced Marking Scheme)相比较,在降低误报率、发现真正的攻击源和算法复杂度等方面有较大的提高.
IP Traceback Based on Weight Marking Scheme

徐永红、杨云、刘凤玉、曹立鑫

展开 >

南京理工大学计算机系,南京,210094

网络安全 DDoS 包标记 IP跟踪

国家高技术研究发展计划(863计划)国家自然科学基金国家应用推广基金

2002AA11316169973020J1300D004

2003

计算机学报
中国计算机学会 中国科学院计算技术研究所

计算机学报

CSTPCDCSCD北大核心
影响因子：3.18
ISSN：0254-4164
年,卷(期)：2003.26(11)
  • 11
  • 10