基于AS路径识别的包标记算法  

作　　者：张金伟[1] 张国锋[2] 

机构地区：[1]安徽理工大学计算机科学与工程学院 [2]淮南矿业集团瓦斯利用分公司

出　　处：《中小企业管理与科技》2009年第24期305-305,共1页Management & Technology of SME

摘　　要：本文提出了一种新的基于自治系统(AS)路径识别的包标记算法。它通过边界网关协议(BGP)路由器在其转发的数据包中标记当前AS的编号,受害者不仅可根据数据包中的标记信息重构出攻击包所经过的AS路径,追踪到攻击源所在的AS,还可以根据标记信息将拥有那些攻击路径的数据包过滤掉,从而能有效地缓解攻击流量对受害者的影响。该算法解决了传统标记算法中计算量大、误报率高等缺点,同时无须攻击路径中每个路由器都参与标记,极大地减少了路由器的开销。

关 键 词：自治系统 包标记 网络安全 

分 类 号：TP393.09[自动化与计算机技术—计算机应用技术] TP391.4[自动化与计算机技术—计算机科学与技术]