一种改进的概率包标记方案  

Improved Probabilistic Packet Marking Scheme

作　　者：张立莉[1] 曹天杰[1] 汤丽娟[1] 

机构地区：[1]中国矿业大学计算机科学与技术学院,徐州221008

出　　处：《计算机工程》2008年第7期148-150,共3页Computer Engineering

基　　金：中国矿业大学科技基金资助项目(0d0601624287);信息安全国家重点实验室开放课题资助项目(3d4287)

摘　　要：如何防御分布式拒绝服务攻击是当今最重要的网络安全问题之一。该文基于Savage等人提出的概率包标记方案,提出了改进方案,其只需4个有效分片就可以重构攻击路径,减少了IP的有效性验证次数,提高了重构攻击路径的速度。理论分析与实验结果证明了该方案的有效性。It is an important network security problem that how to solve Denial of Service（DoS） attack. Several countermeasures are proposed for it in the literature, among which, the Probabilistic Packet Marking（PPM） scheme developed by Savage et al is promising. This paper improves PPM. Compared with PPM, it only needs four efficient fragments to build one edge, and is more efficient to reconstruct the attack path. Analysis and experiments show the effect of the scheme.

关 键 词：IP追踪 拒绝服务 分布式拒绝服务 概率包标记 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]