分层次的无状态单包ip溯源技术

？提出了一种分层次的无状态单包ip溯源（hssit）技术。该技术实现了在域间和域内两级粒度上攻击路径的重构，且网络核心不存储分组的任何数据，其主要思路为：对分组头空闲字段重定义，以gbf数据结构记录各分组所经历的路径信息（即路由器as号和ip地址信息），重构路径时先利用gbfas确定攻击源as，然后由该as内的边界路由器再利用gbfip确定距离攻击源最近的路由器。分别从理论分析和模拟测试两方面，将hssit与ppm、spie、asem等技术进行性能比较，其结果表明，hssit在对抗节点信息的篡改和伪