基于路由器流量分析的DDoS反向追踪

• 作者: 刘宇 张登银 王汝传 骆涛
• 来源期刊: 江苏大学学报（自然科学版）
• 学科: 工学
• 关键词: 拒绝服务攻击 反向追踪 蜜罐 自相似性 路由器
• 年，卷（期）: 2007,（6）
• 所属期刊栏目: 计算机与通信工程
• 页码范围: 516-519
• 页数: 4页
• 分类号: TP393.08
• 字数: 2976字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-7775.2007.06.014

摘要

提出了一种能够基于路由器流量分析的DDoS反向追踪方法.在DDoS攻击发生时,通过输入调试回溯到所有发往受害者流量的入口路由器,然后分析每个入口路由器流量中是否存在攻击流量,从而确定所有攻击流量入口路由器.文中给出了基于流量自相似的攻击流量检测算法,设计了基于蜜罐群的路由器攻击流量检测与追踪平台,并对该追踪方法进行了性能分析.结果表明,提出的反向追踪方法可以精确追踪到全部DDoS攻击流量的入口路由器.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘宇	南京邮电大学计算机学院	28	131	6.0	10.0
2	王汝传	南京邮电大学计算机学院	671	6841	35.0	53.0
3	张登银	南京邮电大学计算机学院	149	1143	16.0	26.0
4	骆涛	南京邮电大学计算机学院	2	7	2.0	2.0