基于路由器接口的ip追踪方案

？ip追踪是防御分布式拒绝服务攻击的重要方法。分析了gong等人的ip追踪方法，指出了存在重构路径速度慢的缺点，并针对这一缺点，提出了一个改进方案。新方案使用路由器的接口信息来标志一个路由器，缩短了原方法中的标记长度，并灵活地根据路由器部署情况来选择是否做日志记录操作，从而提高了重构的速度，降低了误报率，并能更好地适应渐进式的部署。