面向拒绝服务攻击的多标签IP返回追踪新方法

• 作者: 凌屹东 李建华 李生红 陈秀真
• 来源期刊: 西安交通大学学报
• 关键词: 网络安全 IP返回追踪 拒绝服务攻击 动态概率标记 多标签
• 年，卷（期）: 2013,（10）
• 页码范围: 13-17
• 页数: 5页
• 分类号: TP393
• 语种: 中文
• DOI: 10.7652/xjtuxb201310003

摘要

针对网络安全中拒绝服务攻击难以防御的特点,提出面向拒绝服务攻击的多标签IP返回追踪方法(iTrace-DPPM),用以识别基于互联网控制报文协议(ICMP)的直接和反射式拒绝服务攻击的真实源地址.该方法首先结合ICMP数据段大小及最大传输单元阀值,计算单一ICMP数据报文可携带的路由标记数,再根据数据包的幸存时间推断路由器与攻击源头的距离,将路由器的标记概率设定为距离的倒数,并针对每个标记域独立地执行概率标记算法,最后受害目标根据接收的标记信息,实现转发路径的重构及源头识别.与已有的动态概率包标记方法相比,iTrace-DPPM方法具有路径重构所需数据包少、支持部分部署及无额外负载的优点.NS2环境下的模拟实验结果证实,路径重构所需的攻击包数降为DPPM方法的路由标记数的倒数.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李建华	上海交通大学电子信息与电气工程学院	336	2966	25.0	36.0
2	李生红	上海交通大学电子信息与电气工程学院	112	774	13.0	22.0
3	陈秀真	西安交通大学制造系统工程国家重点实验室	6	240	5.0	6.0
7	凌屹东	上海交通大学信息安全工程学院	1	1	1.0	1.0