一种用于实时追踪DDoS攻击源的分步算法

• 作者: 彭革刚 李明 高传善 黄昌来
• 来源期刊: 小型微型计算机系统
• 学科: 工学
• 关键词: 网络安全 DDoS攻击 IP追踪 数据包标记
• 年，卷（期）: 2006,（6）
• 所属期刊栏目: 网络技术与信息安全
• 页码范围: 1072-1076
• 页数: 5页
• 分类号: TP393
• 字数: 6233字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-1220.2006.06.022

摘要

鉴于因特网出现了越来越多的DDoS攻击事件,而且这些攻击事件大多数都是利用"地址欺骗(IP Spoofing)"的攻击手段,因此DDoS攻击源追踪问题已成为网络安全研究领域的一个新方向.本文提出了一种分步追踪攻击源的新算法,其核心思想是首先由基于自治域系统(AS)的概率标记算法(ASPPM)将攻击源确定在某些AS中,然后在AS自治域范围内再使用随机数标记算法(RNPM)精确定位攻击源位置.与其它DDoS攻击源追踪算法比较,该分步算法具有收敛速度快、路径计算负荷小以及较低的误报率等特点,非常适合实现对DDoS攻击的实时追踪.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	高传善	复旦大学计算机科学与工程系	109	1091	18.0	28.0
2	李明	复旦大学计算机科学与工程系	121	970	15.0	27.0
3	黄昌来	复旦大学计算机科学与工程系	7	29	4.0	5.0
4	彭革刚	复旦大学计算机科学与工程系	5	55	4.0	5.0