基于反向节点标记的攻击源追踪方法  

IP traceback scheme based on reverse node sampling

作　　者：屠鹏[1] 荆一楠[1] 付振勇[1] 张根度[1] 

机构地区：[1]复旦大学计算机与信息技术系,上海200433

出　　处：《计算机工程与设计》2006年第18期3314-3317,共4页Computer Engineering and Design

基　　金：国家自然科学基金项目(60373021)。

摘　　要：在防范拒绝服务攻击的问题上,随机包标记方法是比较好的策略。已有方法之一是Savage提出的NodeSampling算法。ReverseNodeSampling在对NodeSampling算法性能进行理论分析的基础上,针对其缺陷做出一定程度上的改进。对改进后的算法在理论上进行性能分析,并在实验中验证。通过实验结果的比较,验证了改进后的算法在性能上大大优于原有的NodeSampling算法。Probabilistic packet marking （PPM） is an efficient solution to defeat denial-of-service attacks. One of the available solutions is node sampling scheme proposed by Savage. Based on the theoretic analysis of node sampling scheme, some improvement are provided. Conducting performance analyzing is proven by simulation on the improved scheme by comparing the simulation results, the improved scheme is much better than the original node sampling scheme at performance is obtained.

关 键 词：拒绝服务攻击 攻击源追踪 随机包标记 节点采样 反向节点采样 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]