IP追踪中概率包标记算法研究  

Research on PPM algorithm for IP traceback

作　　者：奚洋[1] 夏洪山[2] 

机构地区：[1]南京航空航天大学信息科学与技术学院,江苏南京210016 [2]南京航空航天大学民航学院,江苏南京210016

出　　处：《计算机工程与设计》2009年第12期2899-2901,2904,共4页Computer Engineering and Design

摘　　要：在对概率包标记算法分析的基础上给出了一种动态概率包标记策略ADPPM。该算法利用标记域中的distance域确定标记概率,并采用点标记与边标记的结合对封包进行标记,提升了封包来源回溯的效率,让受害者用最少的反查信息就可以重建攻击路径。实验测试结果表明,该方案可以减少反查所需的封包数,因而减少反查所需时间,可以更有效地发现攻击源。Based on analyzing the probabilistic packet marking, a dynamic probabilistic marking scheme （ADPPM） is given. By using the distance area of marking space and node-edge probabilistic packet marking algorithm, the ADPPM reconstruct the path with less packets. Analyses and experiments show the high efficiency of ADPPM.

关 键 词：网络安全 IP追踪 分布式拒绝服务 概率包标记 生存时间 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]