一种新的确定性包标记IP追踪算法的研究  

RESEARCH ON A KIND OF NEW IP DETERMINSTIC PACKET MARKING TRACEBACK ALGORITHM

作　　者：段珊珊[1] 左明[1] 

机构地区：[1]中国矿业大学计算机学院,江苏徐州221008

出　　处：《计算机应用与软件》2005年第4期102-104,共3页Computer Applications and Software

摘　　要：目前的IP追踪都是基于反向完整路径追踪,反向完整路径追踪需要ISP的配合,而要取得所有的ISP的配合是一件困难的事情,在这里提出一种新的基于确定性包标记技术的IP追踪算法,这种实现需要很少的带宽和处理的花费,可以追踪由单个数据包产生的DOS攻击,而且不需揭示网络拓扑的内在结构。At present,to DOS attacks,IP traceback algorithms mostly are full path traceback,but full path traceback generally need the assistance of all ISPs.We propose a new approach for IP traceback which is scalable and simple to implement,and introduces no bandwidth and practically no processing overhead.The approach is capable of tracing back attacks,which are composed of just a single packet.In addition,a service provider can implement this scheme without revealing internal network topology.

关 键 词：追踪算法 确定性 DOS攻击 IP追踪 标记技术 网络拓扑 ISP 带宽和 数据包 路径 反向 

分 类 号：TP391.41[自动化与计算机技术—计算机应用技术] TP393.08[自动化与计算机技术—计算机科学与技术]