IP Traceback技术综述  

An Overview of IP Traceback Techniques

作　　者：徐德启[1] 黄春晖[1] 李大伟[1] 王祺 

机构地区：[1]兰州大学信息科学与工程学院软件与理论研究所,兰州730000 [2]甘肃移动通信公司计费业务中心,兰州730000

出　　处：《通讯和计算机（中英文版）》2005年第10期58-62,共5页Journal of Communication and Computer

摘　　要：拒绝服务攻击（DoS）和分布式拒绝服务攻击（DDoS）一直是网络上使用频率最高的攻击方式。为了能够找到网络攻击的发起源以便对攻击发起人进行法律和经济上的惩罚，也为了威慑那些试图进行网络攻击的人以减少攻击发起的数量，人们开始研究IP traceback技术。本文系统地介绍了各种IP traceback技术的研究成果，对其在性能和效率上做了纵向和横向的比较，并对该技术的发展趋势做了简单的分析。The increasing frequency of malicious computer attacks such as denial of service （DOS） attacks and distributed DoS （DDoS） attacks has caused severe economic waste and unique social threats. IP traceback ——the ability to trace IP packets to their origins-is a significant step toward identifying and stopping attackers. This paper introduces systemically the fundamental ideal of IP traceback and all kinds of its implementation schemes, and makes some comparison with these schemes from efficiency and performance. Finally, the limitations and the developing trend of IP traceback are presented.

关 键 词：IP TRACEBACK DOS DDOS NETWORK SECURITY 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]