基于有序标记的IP包追踪方案

• 作者: 冯登国 曲海鹏 苏璞睿
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 网络追踪 拒绝服务 DoS 分布式拒绝服务 DDoS 包标记
• 年，卷（期）: 2006,（1）
• 所属期刊栏目: 科研通信
• 页码范围: 173-176
• 页数: 4页
• 分类号: TP309
• 字数: 4343字
• 语种: 中文
• DOI: 10.3321/j.issn:0372-2112.2006.01.037

摘要

包标记方案是一种针对DoS攻击提出的数据包追踪方案,由于其具有响应时间快、占用资源少的特点,近年来受到了研究者的广泛关注.但由于包标记方案标记过程的随机性,使得受害者进行路径重构时所需收到的数据包数目大大超过了进行重构所必需收到的最小数据包数目,从而导致重构误报率的提高和响应时间的增长.本文提出了一种基于有序标记的IP包追踪方案,该方案通过存储每个目标IP地址的标记状态,对包标记的分片进行有序发送,使得在DoS发生时,受害者重构路径所需收到的标记包的数目大大降低,从而提高了对DoS攻击的响应时间和追踪准确度.该算法的提出进一步提高了包标记方案在实际应用中的可行性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	冯登国	中国科学院软件研究所信息安全国家重点实验室	243	6305	35.0	71.0
2	苏璞睿	中国科学院软件研究所信息安全国家重点实验室	44	734	17.0	26.0
4	曲海鹏	中国科学院软件研究所信息安全国家重点实验室	16	88	6.0	9.0