本文關(guān)鍵詞：IPv6下基于改進(jìn)的SPIE源追蹤方案

  更多相關(guān)文章： IPv DDoS 源追蹤 SPIE

【摘要】：源追蹤技術(shù)提供對(duì)真實(shí)攻擊來(lái)源的有效追蹤,有利于實(shí)時(shí)阻斷、隔離DDoS等網(wǎng)絡(luò)攻擊。目前的源追蹤方法大多是使用IPv4包頭中很少使用的16位標(biāo)識(shí)域保存經(jīng)過(guò)的路由器信息,不適用于IPv6環(huán)境。本文提出一種IPv6下基于改進(jìn)的SPIE源追蹤方案。該方法利用路由器,使用Bloom filters數(shù)據(jù)結(jié)構(gòu)保存轉(zhuǎn)發(fā)的數(shù)據(jù)包的摘要,減少了耗費(fèi)的存儲(chǔ)空間,同時(shí)保護(hù)了數(shù)據(jù)包的機(jī)密性;它不但適合DDoS攻擊的源追蹤,還能進(jìn)行單個(gè)數(shù)據(jù)包的源追蹤。
【作者單位】： 湖南大學(xué)計(jì)算機(jī)與通信學(xué)院 湖南大學(xué)計(jì)算機(jī)與通信學(xué)院 湖南大學(xué)計(jì)算機(jī)與通信學(xué)院 湖南大學(xué)計(jì)算機(jī)與通信學(xué)院
【關(guān)鍵詞】： IPv DDoS 源追蹤 SPIE
【基金】：國(guó)家自然科學(xué)基金資助項(xiàng)目(60373085)
【分類號(hào)】：TP393.08
【正文快照】： 1引言分布式拒絕服務(wù)攻擊(Distributed Denial of Service,簡(jiǎn)稱DDoS)是攻擊者利用大量的傀儡主機(jī)向被攻擊主機(jī)發(fā)送大量的無(wú)用分組,造成被攻擊主機(jī)CPU資源或網(wǎng)絡(luò)帶寬的耗盡。DDoS攻擊的攻擊手段簡(jiǎn)單、高效,在因特網(wǎng)上可以方便地下載很多種攻擊工具,這使得DDoS攻擊變得很容易,

【相似文獻(xiàn)】

中國(guó)期刊全文數(shù)據(jù)庫(kù) 前10條

1 楊昊;;基于嵌入式的網(wǎng)絡(luò)與信息安全防火墻的設(shè)計(jì)與實(shí)現(xiàn)[J];信息與電腦(理論版);2011年06期

2 蔡s，

本文編號(hào)：1018382