东篱科研大数据发现系统（DRDS）

位置：成果数据库 > 期刊 > 期刊详情页

基于随机包标记的不重复标记追踪模型

ISSN号：1671-3176
期刊名称：教育信息技术
时间：0
页码：41-44
语言：中文
分类：TP391[自动化与计算机技术—计算机应用技术;自动化与计算机技术—计算机科学与技术] TP393.08[自动化与计算机技术—计算机应用技术;自动化与计算机技术—计算机科学与技术]
作者机构：[1]湖南大学软件学院,长沙410082, [2]广州大学计算机科学与教育软件学院,广州510006
相关基金：IPv6环境下基于P2P的DDoS分布式防御研究（60673156）
相关项目：IPV6环境下基于P2P的DDoS分布式防御研究

作者：谢冬青|吴哲|

关键词：分布式拒绝服务, 攻击源追踪, 随机包标记, distributed denial-of-service（DDoS）, IP traceback, probabilistic packet marking

中文摘要：

DDoS攻击传统的防御措施包括如防火墙、入侵检测系统等采取的是被动防御的策略,防御效果不够理想。采用主动防御策略的攻击源追踪技术,提出一种新的攻击源追踪模型,不需要AMS算法所要求的受害者预先具备上游拓扑数据的强假设前提。新的标记算法对标记过边信息的包不再重复标记,通过上游路由器的配合确认就能定位攻击源,与AMS算法和改进后的AEMS算法相比收敛速度更快,受标记概率和路径长度的影响更小、更稳定。

英文摘要：

The existing traditional countermeasures in defending against distributed denial-of-service （DDoS） attacks, such as firewall and intrusion detection system（ IDS）, can not do well only by passive defense policy. The essay pointed out a new IP traeeback model based on probabilistic packet marking, this model inherited the advantages of AMS, but it did not need the assumptions of having upstream topology by victim. The new algorithm did not mark the packet of having edge message again,it was much faster in convergence time and more stable, and had less influence by marking probability and the length by routing.

同期刊论文项目