一种可认证DDoS攻击源追踪方案研究

• 作者: 张健 陈松乔
• 来源期刊: 计算机应用研究
• 关键词: 分布式拒绝服务 攻击源追踪 概率包标记 收敛性 消息散列鉴别码
• 年，卷（期）: 2007,（10）
• 所属期刊栏目: 信息安全
• 页码范围: 131-134
• 页数: 4页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2007.10.040

摘要

提出了一种通用的基于概率包标记大规模DDoS攻击源跟踪方法.相比其他方法,该方法通过引入包标记中继算法既适用于直接类型的DDoS攻击路径恢复,也适用于反射类型的DDoS攻击路径恢复.此外,通过巧妙运用方程组惟一解判定原理对路由IP实施编码,运用基于一次性密钥的HMAC方法对攻击路径的每条边进行编码和验证,不需要ISP路由拓扑,便能够在被攻击点相应的解码并高效可靠地恢复出真实的攻击路径.分析表明,该方法能与IPv4协议较好地兼容,具有较好的抗干扰性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈松乔	中南大学信息科学与工程学院	316	3775	27.0	45.0
2	张健	中南大学信息科学与工程学院	55	442	10.0	19.0