IP追踪中一种新的确定性包标记方法  

作　　者：张国锋[1] 

机构地区：[1]淮南矿业集团瓦斯利用分公司,232001

出　　处：《中国科技信息》2009年第12期110-110,114,共2页China Science and Technology Information

摘　　要：本文提出一种新的确定性包标记(NDPM)方法。它通过边界网关协议(BGP)路由器在其转发的数据包中标记IP地址信息和当前AS编号,受害者不仅可根据数据包中的标记信息追踪到攻击源所在的AS,还可以根据标记信息过滤掉攻击包,从而能有效地缓解攻击流量对受害者的影响。该方法解决了传统标记算法中计算量大、误报率高等缺点,同时无须攻击路径中每个路由器都参与标记,极大地减少了路由器开销。

关 键 词：自治系统 确定包标记 IP追踪 网络安全 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TU398.2[自动化与计算机技术—计算机科学与技术]