【摘要】：包標(biāo)記算法是一種常用的IP回溯算法,該算法把路徑信息標(biāo)記到IP報(bào)頭的標(biāo)記區(qū)域中,可以根據(jù)標(biāo)記包中的標(biāo)記信息重構(gòu)出攻擊路徑,從而追蹤到攻擊的源頭。由于標(biāo)記空間大小的限制,標(biāo)記信息有限,往往需要多個(gè)標(biāo)記包才能重構(gòu)出一條攻擊路徑,路徑重構(gòu)算法的復(fù)雜度較高,效率和準(zhǔn)確率較低。為了解決這一問(wèn)題,提出一種基于Huffman編碼的路徑回溯算法,將與上一跳路由器相關(guān)的鏈路信息以Huffman編碼方式標(biāo)記到標(biāo)記區(qū)域,且不需將標(biāo)記信息轉(zhuǎn)存在中間節(jié)點(diǎn)。該算法適用于IPv6網(wǎng)絡(luò),僅需一個(gè)標(biāo)記包就能準(zhǔn)確地重構(gòu)出攻擊路徑。實(shí)驗(yàn)結(jié)果表明,本文提出的算法在重構(gòu)路徑時(shí)速度快、效率和準(zhǔn)確率高。
[Abstract]:Packet marking algorithm is a common IP backtracking algorithm. The algorithm marks the path information into the tag area of IP header, and can reconstruct the attack path according to the tag information in the tag packet, so as to track the source of the attack. Due to the limitation of tag space and the limited tag information, multiple tag packets are often needed to reconstruct an attack path. The complexity of the path reconstruction algorithm is high, and the efficiency and accuracy are low. In order to solve this problem, a path backtracking algorithm based on Huffman coding is proposed, in which the link information related to the previous hop router is marked to the tag area by Huffman coding, and the tag information does not need to be transferred to the middle node. The algorithm is suitable for IPv6 networks. Only one tag packet is needed to reconstruct the attack path accurately. The experimental results show that the proposed algorithm is fast, efficient and accurate in path reconstruction.
【作者單位】： 桂林電子科技大學(xué)網(wǎng)絡(luò)中心;
【基金】：廣西教育廳科研資助項(xiàng)目(201010LX161) 桂教科研資助項(xiàng)目([201010號(hào))
【分類(lèi)號(hào)】：TP393.08

【參考文獻(xiàn)】

相關(guān)期刊論文 前2條

1 楊俊;王振興;郭浩然;;基于擴(kuò)展頭隨機(jī)標(biāo)記的IPv6攻擊源追蹤方案[J];計(jì)算機(jī)應(yīng)用研究;2010年06期

2 羅莉莉;謝冬青;占勇軍;周再紅;;新的基于Huffman編碼的追蹤方案[J];計(jì)算機(jī)應(yīng)用研究;2007年10期

【共引文獻(xiàn)】

相關(guān)期刊論文 前3條

1 閆巧;寧土文;;基于確定線(xiàn)性網(wǎng)絡(luò)編碼的IPv6追蹤[J];計(jì)算機(jī)應(yīng)用;2011年09期

2 趙樹(shù)楓;;基于IPv6拒絕服務(wù)攻擊和改進(jìn)確定包算法研究[J];計(jì)算機(jī)應(yīng)用研究;2012年05期

3 李明珍;蔣華;王鑫;;基于擴(kuò)展首部hop-by-hop的IPv6包標(biāo)記算法研究[J];計(jì)算機(jī)應(yīng)用研究;2012年06期

相關(guān)碩士學(xué)位論文 前1條

1 孫有曄;IPv6網(wǎng)絡(luò)中DDoS攻擊源回溯研究[D];天津大學(xué);2012年

【二級(jí)參考文獻(xiàn)】

相關(guān)期刊論文 前4條

1 夏春和,王海泉,吳震,王繼偉;攻擊源定位問(wèn)題的研究[J];計(jì)算機(jī)研究與發(fā)展;2003年07期

2 占勇軍;謝冬青;周再紅;羅莉莉;;IPv6下基于改進(jìn)的SPIE源追蹤方案[J];計(jì)算機(jī)工程與科學(xué);2007年04期

3 李振強(qiáng);趙曉宇;馬嚴(yán);;IPv6安全脆弱性研究[J];計(jì)算機(jī)應(yīng)用研究;2006年11期

4 周曜;劉耀宗;蔣道霞;劉鳳玉;;移動(dòng)IPv6中的攻擊源追蹤問(wèn)題研究[J];計(jì)算機(jī)應(yīng)用研究;2008年03期

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 李德全,徐一丁,蘇璞睿,馮登國(guó);IP追蹤中的自適應(yīng)包標(biāo)記[J];電子學(xué)報(bào);2004年08期

2 曲海鵬;李德全;蘇璞睿;馮登國(guó);;一種分塊包標(biāo)記的IP追蹤方案[J];計(jì)算機(jī)研究與發(fā)展;2005年12期

3 曲海鵬;馮登國(guó);蘇璞睿;;基于有序標(biāo)記的IP包追蹤方案[J];電子學(xué)報(bào);2006年01期

4 李強(qiáng);朱弘恣;張猛;鞠九濱;;CoMM:基于協(xié)作標(biāo)記與緩解的實(shí)時(shí)IP反向追蹤模型[J];小型微型計(jì)算機(jī)系統(tǒng);2006年05期

5 吳用;胡志剛;;DDoS協(xié)同防御和追蹤模型研究[J];網(wǎng)絡(luò)安全技術(shù)與應(yīng)用;2008年02期

6 周曜;徐長(zhǎng)江;徐佳;劉鳳玉;;基于流量?jī)?yōu)化的包標(biāo)記IP追蹤策略研究[J];計(jì)算機(jī)科學(xué);2008年07期

7 王慧斌;李廣霞;;一種DDoS攻擊追蹤策略及應(yīng)用[J];邢臺(tái)學(xué)院學(xué)報(bào);2008年02期

8 李強(qiáng);朱弘恣;鞠九濱;;實(shí)時(shí)IP反向追蹤的研究方法[J];計(jì)算機(jī)科學(xué);2004年12期

9 韓勇;白碩;;一種新型的使用Raw IP的IP追蹤方法[J];計(jì)算機(jī)工程;2006年04期

10 陳曉虎;新一代Internet協(xié)議——IPv6[J];世界科技研究與發(fā)展;1996年06期

相關(guān)會(huì)議論文 前10條

1 解沖鋒;孫瓊;趙慧玲;;從互聯(lián)網(wǎng)的架構(gòu)演進(jìn)看IPv6的發(fā)展[A];下一代互聯(lián)網(wǎng)與應(yīng)用研討會(huì)論文集[C];2011年

2 張?jiān)朴?張智江;劉韻潔;;IPv6網(wǎng)絡(luò)技術(shù)研究[A];第九屆全國(guó)青年通信學(xué)術(shù)會(huì)議論文集[C];2004年

3 夏士雄;常征;;基于IPv6的家庭網(wǎng)絡(luò)[A];開(kāi)創(chuàng)新世紀(jì)的通信技術(shù)——第七屆全國(guó)青年通信學(xué)術(shù)會(huì)議論文集[C];2001年

4 陳雁;劉乃琦;張可;;使用互聯(lián)網(wǎng)交換架構(gòu)實(shí)現(xiàn)IPv6路由器[A];’2004計(jì)算機(jī)應(yīng)用技術(shù)交流會(huì)議論文集[C];2004年

5 杜娥;;對(duì)IPv6技術(shù)發(fā)展的思考[A];四川省通信學(xué)會(huì)2010年學(xué)術(shù)年會(huì)論文集[C];2010年

6 李震;;IPv6測(cè)試國(guó)際認(rèn)證以及最新進(jìn)展[A];下一代互聯(lián)網(wǎng)與應(yīng)用研討會(huì)論文集[C];2011年

7 王宇衡;孫姬;;基于IPv6的智能物體互聯(lián)技術(shù)標(biāo)準(zhǔn)化及產(chǎn)業(yè)化動(dòng)態(tài)[A];下一代互聯(lián)網(wǎng)與應(yīng)用研討會(huì)論文集[C];2011年

8 胡捷;王茜;陳運(yùn)清;;IPv6過(guò)渡期的用戶(hù)接入認(rèn)證[A];下一代互聯(lián)網(wǎng)與應(yīng)用研討會(huì)論文集[C];2011年

9 李曉棟;;門(mén)戶(hù)網(wǎng)站眼中的IPv6[A];下一代互聯(lián)網(wǎng)與應(yīng)用研討會(huì)論文集[C];2011年

10 邊永超;畢經(jīng)平;;基于IPv6的電動(dòng)汽車(chē)狀態(tài)感知系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[A];第十四屆全國(guó)容錯(cuò)計(jì)算學(xué)術(shù)會(huì)議(CFTC'2011)論文集[C];2011年

相關(guān)重要報(bào)紙文章 前10條

1 A10網(wǎng)絡(luò);A10網(wǎng)絡(luò)：IPv6遷移四問(wèn)[N];通信產(chǎn)業(yè)報(bào);2011年

2 本報(bào)記者 顧汶;IPv6不能再等了[N];中國(guó)高新技術(shù)產(chǎn)業(yè)導(dǎo)報(bào);2002年

3 ;IPv6[N];中國(guó)高新技術(shù)產(chǎn)業(yè)導(dǎo)報(bào);2005年

4 楊阿昭;無(wú)線(xiàn)呼喚IPv6[N];中國(guó)計(jì)算機(jī)報(bào);2001年

5 ;演示支持IPv6的路由器OS[N];中國(guó)計(jì)算機(jī)報(bào);2001年

6 本報(bào)記者 趙霞;中國(guó)沖擊IPv6[N];計(jì)算機(jī)世界;2000年

7 陳如明;中國(guó)IPv6發(fā)展的冷思維[N];計(jì)算機(jī)世界;2005年

8 斯壯;從IPv4到IPv6： 觸摸互聯(lián)網(wǎng)“下一代”[N];人民日?qǐng)?bào);2004年

9 ;3G能否加速I(mǎi)Pv6的規(guī)模應(yīng)用[N];人民郵電;2004年

10 ;IPv6將成為下一代網(wǎng)絡(luò)的核心技術(shù)[N];人民郵電;2005年

相關(guān)博士學(xué)位論文 前10條

1 周再紅;DDoS分布式檢測(cè)和追蹤研究[D];湖南大學(xué);2011年

2 陸峰;對(duì)等網(wǎng)關(guān)鍵技術(shù)研究[D];北京郵電大學(xué);2010年

3 劉運(yùn);DDoS Flooding攻擊檢測(cè)技術(shù)研究[D];國(guó)防科學(xué)技術(shù)大學(xué);2011年

4 徐川;應(yīng)用層DDoS攻擊檢測(cè)算法研究及實(shí)現(xiàn)[D];重慶大學(xué);2012年

5 郭睿;分布式拒絕服務(wù)攻擊防御技術(shù)研究[D];東北大學(xué);2008年

6 程杰仁;復(fù)雜場(chǎng)景遙感圖像目標(biāo)檢測(cè)方法研究[D];國(guó)防科學(xué)技術(shù)大學(xué);2010年

7 向渝;IP網(wǎng)絡(luò)QoS和安全技術(shù)研究[D];電子科技大學(xué);2003年

8 徐昕;IPv6中任播路由協(xié)議的研究[D];南京理工大學(xué);2011年

9 曲良東;基于IPv6的車(chē)載信息系統(tǒng)若干問(wèn)題研究[D];吉林大學(xué);2010年

10 徐延貴;IPv6中網(wǎng)絡(luò)蠕蟲(chóng)的傳播與檢測(cè)研究[D];南京理工大學(xué);2010年

相關(guān)碩士學(xué)位論文 前10條

1 楊明明;IPv6下的DDoS防御研究[D];重慶大學(xué);2010年

2 孫有曄;IPv6網(wǎng)絡(luò)中DDoS攻擊源回溯研究[D];天津大學(xué);2012年

3 屈猛;IPv4與IPv6雙棧模式下網(wǎng)絡(luò)數(shù)據(jù)監(jiān)測(cè)與協(xié)議分析[D];吉林大學(xué);2010年

4 張嘯風(fēng);基于COPS協(xié)議的IPv6追蹤策略[D];河南大學(xué);2010年

5 曾紀(jì)霞;基于流量自相似性的IPv6中DDoS檢測(cè)方法的研究[D];湖南大學(xué);2009年

6 柯銘;TPv6網(wǎng)絡(luò)中網(wǎng)際網(wǎng)控制報(bào)文協(xié)議的分析與研究[D];蘭州理工大學(xué);2004年

7 馬迎;基于Linux下的IPv4/IPv6透明網(wǎng)關(guān)研究[D];吉林大學(xué);2004年

8 李玉峰;基于IPv6路由器的高速轉(zhuǎn)發(fā)技術(shù)研究與實(shí)現(xiàn)[D];解放軍信息工程大學(xué);2004年

9 郭奇;基于移動(dòng)IPv6的多級(jí)安全網(wǎng)絡(luò)技術(shù)研究[D];西安電子科技大學(xué);2010年

10 李金城;基于ARM的精簡(jiǎn)IPv6協(xié)議棧的研究與設(shè)計(jì)[D];大連海事大學(xué);2011年

，

本文編號(hào)：2482386