基于流量序列包标记的IP追踪方法  

A Method of IP Traceback by Flow Sequence Packet Marking

作　　者：邵海林[1] 张欣星[2] 李华兵[1] 夏志高[1] 

机构地区：[1]解放军理工大学工程兵工程学院研究生科,江苏南京210007 [2]解放军理工大学指挥自动化学院软件教研室,江苏南京21007

出　　处：《通信技术》2008年第10期73-75,共3页Communications Technology

摘　　要：文章分析了分布式拒绝服务(DDos)攻击的特点和现有的追踪方法,认为对攻击的追踪和辨伪应在网络边界入口和被攻击端进行。根据分布式精确协同较难的特点,提出了一种基于流量序列的包标记法(Flow Sequence Packet Marking,FSPM),用于追踪攻击子网的地址。讨论分析了该方法的算法、有效性、复杂度以及进一步的研究方向。Based on analyzing the previous methods and characters of DDos, the authors believe that the process of IP traceback should be carried out mainly on the attack ingress and victims. Due to the difficulty precise cooperation in distributed system, a new algorithm scheme called Flow Sequence Packet Marking （FSPM） is proposed, which focuses on the attack ingress. This paper discusses the algorithm, validity, complexity and future research of FSPM.

关 键 词：分布式拒绝服务攻击(DDos) IP追踪 流量序列包标记法(FSPM) 

分 类 号：TP391[自动化与计算机技术—计算机应用技术]