IPv6中拒绝服务攻击的回溯研究  

Researching on Traceback of DOS Attackers for IPv6

作　　者：崔学鹏[1] 王文国[1] 

机构地区：[1]曲阜师范大学计算机科学学院,山东276826

出　　处：《网络安全技术与应用》2007年第6期17-18,29,共3页Network Security Technology & Application

基　　金：国家人事部高层次留学人员回国工作资助项目(国人部发[2004]61号)资助

摘　　要：IP回溯技术是一种有效应对拒绝服务攻击的主动防御技术。本文在仔细研究了IPv6协议框架中安全机制的基础上,指出了其易受拒绝服务攻击的脆弱性,并提出了将IPv4中有效的概率包标记算法应用于IPv6中的设计方案。在NS2平台上所做的仿真实验表明该方案是有效可行的。The IP traceback approach is a very effective method to identify DoS attackers in the IPv4 world.The security mechanism of next-generation IPv6 is analyzed and its susceptibility to DoS is pointed out.A similar scheme to IPv4 traceback,Probabilistic Packet Marking（PPM）,is proposed and implemented.Simulation experiments on NS2 platform show the new scheme is rather effective for IPv6.

关 键 词：拒绝服务攻击 IP回溯 IPV6 包标记算法 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]