基于MAC认证的新型确定性包标记  

Novel Deterministic Packet Marking Based on MAC-authentication

作　　者：杨小红[1] 谢冬青[2] 周再红[3] 陈天玉[1] 

机构地区：[1]湖南大学软件学院,长沙410082 [2]广州大学计算机科学与教育软件学院,广州510006 [3]湖南大学计算机与通信学院,长沙410082

出　　处：《计算机工程》2010年第16期148-150,156,共4页Computer Engineering

基　　金：国家自然科学基金资助项目(60673156);国家"863"计划基金资助项目(2009AA01Z420)

摘　　要：在入口路由器数目大于攻击者数目时,基于Hash摘要的DPM(HDPM)算法的假阳率远高于其分析说明,由此提出一种基于MAC认证的新型确定性包标记(NADPM)方法,利用IP地址和MAC认证消息根据不同网络协议选择不同位数灵活地进行包标记。理论分析和模拟结果表明,该NADPM方法的假阳率远低于HDPM算法,且其最大可追踪攻击者数达140 000。The false positive rate of the HDPM scheme can be much higher than it is claimed when the number of ingress router interfaces is larger than the number of attackers.This paper proposes a Novel MAC-based Authenticated Deterministic Packer Marking（NADPM） scheme for IP trace.This method uses IP address and MAC authentication information based on different network protocols to choose for different packet marking the median.The implementation and evaluation demonstrates NADPM algorithm compared with other HDPM algorithms,the false positive rate reduces a lot,and can trace the maximum number of simultaneous attackers increasing to 140 000.

关 键 词：拒绝服务攻击 确定性包标记 MAC认证 追踪 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]