|
计算机应用 2009
一种改进的路由包标记追踪方案Keywords: 分布式拒绝服务攻击,路由器,追踪,包标记,distributeddenialofservice(ddos)attacks,router,trace,packetmarking(pm) Abstract: ?提出了一种基于中国余数定理的包标记方案,对分布式拒绝服务攻击的来源进行追踪。该方案使用中国余数的唯一性来标记ip分块的特征,相对其他包标记算法运算简单,并且有效避免了hash碰撞的发生,可以在不用假设受害者拥有网络拓扑信息的基础上,只需要较少的标记数据包在较短的时间内重构出攻击路径。该包标记方案在相对量较大的攻击中,能够有效减少重构路径的误报,且计算速度也较其他的包标记方案更快。仿真结果验证了该方案在路由追踪中的正确性和有效性。
|