被动式伪造IP数据流地理信息获取技术研究

• 作者: 焦程波 郑辉
• 来源期刊: 四川大学学报（自然科学版）
• 学科: 工学
• 关键词: 被动式 伪造IP 地理位置 跳数 往返时延 传输噪声
• 年，卷（期）: 2011,（6）
• 所属期刊栏目: 计算机科学
• 页码范围: 1287-1292
• 分类号: TP391.4
• 字数: 3825字
• 语种: 中文
• DOI: 10.3969/j.issn.0490-6756.2011.06.012

摘要

伪造IP是当前互联网中攻击数据流普遍采用的身份隐藏手段,TCP/IP协议栈下难以获取伪造IP数据流的真实地理信息.针对不同路径传输数据流在跳数、往返时延和传输噪声3种重要测量参数的特点和规律,提出通过比较测量参数完成对不同路径的识别,在此基础上,基于模式匹配的方式找到与伪造IP数据流具有相同地理位置的非伪造数据流,通过查询非伪造IP数据流的源IP地址的地理位置即可获取伪造IP数据流的真实地理位置.利用分布于全球的不同被动测量点进行了测试,结果表明,该种方法可以有效地定位伪造IP数据流.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郑辉		33	370	10.0	18.0
2	焦程波	信息工程大学信息工程学院	5	11	2.0	3.0