防御分布式拒绝服务攻击的优化路径标识模型

• 作者: 张会展 李渊 杨建刚 金光
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 互联网安全 分布式拒绝服务攻击 数据包标记 路径标识
• 年，卷（期）: 2008,（9）
• 所属期刊栏目: 学术论文
• 页码范围: 46-53
• 页数: 8页
• 分类号: TP393.08
• 字数: 5400字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-436X.2008.09.007

摘要

为防御互联网拒绝服务攻击,路径标识(Pi)技术为快速区分和过滤攻击包提供了有效手段,基于此提出优化路径标识方案OPi,与已有方案中各路由器插入1或2位标记不同,路由器根据包的当前TTL值,推算已经过的距离,分别插入1～16位可变长标记,最大程度利用标记域空间.相比以往方案,尤其当攻击路径和合法路径严重混杂时,OPi区分程度更高.考虑到攻击包会随机产生TTL初值来扰乱OPi标识,进一步提出了OPi+TTL的过滤方案.理论分析和基于大规模真实互联网拓扑的仿真实验表明,OPi的防御效果较理想.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨建刚	浙江大学计算机科学与技术学院	35	429	12.0	19.0
2	金光	浙江大学计算机科学与技术学院	74	457	12.0	17.0
6	李渊	宁波大学信息科学与工程学院	3	7	1.0	2.0
7	张会展	宁波大学信息科学与工程学院	3	7	1.0	2.0