网络攻击路径重构中的报文标记方案研究

• 作者: 于泠 褚为民 陈波
• 来源期刊: 南京师范大学学报（工程技术版）
• 学科: 工学
• 关键词: 攻击源追踪 路由 TCP/IP 网络安全
• 年，卷（期）: 2005,（1）
• 页码范围: 61-64
• 页数: 4页
• 分类号: TP393.07
• 字数: 3931字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-1292.2005.01.017

摘要

对目前攻击源追踪中的基于概率的分段报文标记方案进行了分析,指出了这类方法的一些缺陷.给出了利用IP报文中的选项字段,以概率将流经路由器的地址标注报文,使得受害主机能够根据被标注报文内的地址信息重构出攻击路径的代数方法.重点讨论了路由器在报文中记录流经的地址以及利用报文中记录的信息重构路径的代数方法,并对代数方法的性能作了分析和比较.方案具有很低的网络和路由器开销,也容易扩充到IPv 6和未来的主干网.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈波	解放军理工大学通信工程学院	69	820	15.0	26.0
3	于泠	解放军理工大学通信工程学院	34	533	13.0	22.0
7	褚为民	解放军理工大学通信工程学院	3	144	1.0	3.0