基于随机包标记的不重复标记追踪模型  

作　　者：吴哲[1] 谢冬青[2] 

机构地区：[1]湖南大学软件学院 [2]广州大学计算机科学与教育软件学院

出　　处：《教育信息技术》2009年第5期41-44,共4页Educational Information Technology

摘　　要：DDoS攻击传统的防御措施包括像防火墙、入侵检测系统等采取的是被动防御的策略，防御效果不够理想。文章采用主动防御策略的攻击源追踪技术，提出一种新的攻击源追踪模型，不需要AMS算法所要求的受害者预先具备上游拓扑数据的强假设前提。新的标记算法对标记过边信息的包不再重复标记，通过上游路由器的配合确认就能定位攻击源，与AMS算法和改进后的AEMS算法相比收敛速度更快，受标记概率和路径长度的影响更小更稳定。

关 键 词：分布式拒绝服务 攻击源追踪 随机包标记 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] S667.1[自动化与计算机技术—计算机科学与技术]