本文選題：網(wǎng)絡(luò)安全 + IP返回追蹤　； 參考：《西安交通大學(xué)學(xué)報》2013年10期

【摘要】：針對網(wǎng)絡(luò)安全中拒絕服務(wù)攻擊難以防御的特點,提出面向拒絕服務(wù)攻擊的多標(biāo)簽IP返回追蹤方法(iTrace-DPPM),用以識別基于互聯(lián)網(wǎng)控制報文協(xié)議(ICMP)的直接和反射式拒絕服務(wù)攻擊的真實源地址。該方法首先結(jié)合ICMP數(shù)據(jù)段大小及最大傳輸單元閥值,計算單一ICMP數(shù)據(jù)報文可攜帶的路由標(biāo)記數(shù),再根據(jù)數(shù)據(jù)包的幸存時間推斷路由器與攻擊源頭的距離,將路由器的標(biāo)記概率設(shè)定為距離的倒數(shù),并針對每個標(biāo)記域獨立地執(zhí)行概率標(biāo)記算法,最后受害目標(biāo)根據(jù)接收的標(biāo)記信息,實現(xiàn)轉(zhuǎn)發(fā)路徑的重構(gòu)及源頭識別。與已有的動態(tài)概率包標(biāo)記方法相比,iTrace-DPPM方法具有路徑重構(gòu)所需數(shù)據(jù)包少、支持部分部署及無額外負(fù)載的優(yōu)點。NS2環(huán)境下的模擬實驗結(jié)果證實,路徑重構(gòu)所需的攻擊包數(shù)降為DPPM方法的路由標(biāo)記數(shù)的倒數(shù)。
[Abstract]:In view of the characteristics that denial of service attack in network security is difficult to defend, A multi-label IP return tracking method for denial of service attack (DoS) is proposed to identify the real source addresses of direct and reflective denial-of-service attacks based on ICMP-based Internet Control packet Protocol (ICMPP). The method first calculates the number of routing markers that can be carried by a single ICMP data packet, combining the size of the ICMP data segment and the maximum transmission unit threshold, and then extrapolates the distance between the router and the source of the attack based on the survival time of the packet. The marking probability of the router is set to the reciprocal of the distance, and the probability marking algorithm is implemented independently for each tag domain. Finally, the victim target reconstructs the forwarding path and identifies the source according to the received tag information. Compared with the existing dynamic probabilistic packet marking method, the proposed method has fewer packets needed for path reconfiguration, and supports partial deployment and no additional load. The number of attack packets needed for path reconstruction is reduced to the reciprocal of the number of routing markers of the DPPM method.
【作者單位】： 西安交通大學(xué)制造系統(tǒng)工程國家重點實驗室;上海交通大學(xué)信息安全工程學(xué)院;上海交通大學(xué)電子信息與電氣工程學(xué)院;
【基金】：國家科技支撐計劃資助項目(2012BAH38B04) 國家自然科學(xué)基金資助項目(61271316) 機(jī)械制造系統(tǒng)工程國家重點實驗室開放基金資助項目(sklms 2012005)
【分類號】：TP393.08

【參考文獻(xiàn)】

相關(guān)期刊論文 前1條

1 蔣華;李明珍;王鑫;;一種基于概率包標(biāo)記的PPM算法改進(jìn)方案[J];山東大學(xué)學(xué)報(理學(xué)版);2011年09期

【共引文獻(xiàn)】

相關(guān)期刊論文 前2條

1 李明珍;蔣華;王鑫;;基于擴(kuò)展首部hop-by-hop的IPv6包標(biāo)記算法研究[J];計算機(jī)應(yīng)用研究;2012年06期

2 CHEN Xiuzhen;MA Jin;LI Shenghong;CHEN Ken;SERHROUCHNI Ahmed;;A Dynamic Probabilistic Marking Approach with Multi-Tag for Tracing ICMP-Based DoS Attacks[J];Wuhan University Journal of Natural Sciences;2013年06期

相關(guān)博士學(xué)位論文 前1條

1 陳世文;基于譜分析與統(tǒng)計機(jī)器學(xué)習(xí)的DDoS攻擊檢測技術(shù)研究[D];解放軍信息工程大學(xué);2013年

相關(guān)碩士學(xué)位論文 前1條

1 靳娜;DDoS攻擊下的數(shù)據(jù)包標(biāo)記優(yōu)化方案的研究[D];電子科技大學(xué);2013年

【二級參考文獻(xiàn)】

相關(guān)期刊論文 前3條

1 茍凌怡,魏生民;SQL Server中索引的有效選取[J];計算機(jī)工程與應(yīng)用;1999年06期

2 張立莉;曹天杰;湯麗娟;;一種改進(jìn)的概率包標(biāo)記方案[J];計算機(jī)工程;2008年07期

3 馮波;郭帆;余敏;;基于動態(tài)概率包標(biāo)記的IP追蹤方法[J];計算機(jī)工程;2010年02期

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 錢秀檳;劉國偉;閆騰飛;方星;;域名解析服務(wù)在拒絕服務(wù)攻擊定位中的應(yīng)用研究[J];信息網(wǎng)絡(luò)安全;2010年01期

2 丁健;楊建良;;防火墻抵御拒絕服務(wù)攻擊策略研究[J];武漢理工大學(xué)學(xué)報;2009年20期

3 鄧峰;張航;;計算機(jī)網(wǎng)絡(luò)威脅與黑客攻擊淺析[J];網(wǎng)絡(luò)安全技術(shù)與應(yīng)用;2007年11期

4 方堅;;基于信任關(guān)系的路由器接口標(biāo)記IP追蹤方案[J];計算技術(shù)與自動化;2008年04期

5 唐俊;費耀平;李典斌;;一種新的補(bǔ)償概率包標(biāo)記IP追蹤方案[J];計算機(jī)工程與應(yīng)用;2008年16期

6 陳海;申永軍;袁桃鴻;張冬冬;;基于SIP的DoS攻擊防御策略的改進(jìn)[J];微計算機(jī)信息;2010年15期

7 余峻彥;網(wǎng)絡(luò)安全的六大威脅[J];華南金融電腦;2002年08期

8 汪北陽;;蜜罐技術(shù)在防御DDoS中的應(yīng)用[J];計算機(jī)與現(xiàn)代化;2010年04期

9 馬潔;任平安;馬建峰;;分布式DoS攻擊檢測系統(tǒng)的改進(jìn)研究[J];鄭州輕工業(yè)學(xué)院學(xué)報(自然科學(xué)版);2011年03期

10 薛萬欣,董冠宇,劉穎,陳國君;網(wǎng)絡(luò)信息安全[J];情報科學(xué);2001年05期

相關(guān)會議論文 前10條

1 張建宇;廖唯h，

本文編號：2038742