基于DDoS攻擊數(shù)據(jù)包標(biāo)記技術(shù)的研究.pdf

1、防御分布式拒絕服務(wù)(DDoS)攻擊是當(dāng)今網(wǎng)絡(luò)安全領(lǐng)域最難解決的問(wèn)題之一，研究DDoS攻擊及其對(duì)策是非常重要的。許多研究人員對(duì)拒絕服務(wù)攻擊和分布式拒絕服務(wù)攻擊作了深入的研究，并提出了一些具有實(shí)際意義的對(duì)策。IP追蹤是應(yīng)對(duì)拒絕服務(wù)攻擊和分布式拒絕服務(wù)攻擊的重要手段之一。本文重點(diǎn)研究了IP追蹤中包標(biāo)記算法。 本文分析了DDoS攻擊的攻擊原理，攻擊機(jī)制和攻擊方法，并對(duì)以追蹤DDoS攻擊來(lái)源的數(shù)據(jù)包標(biāo)記方法進(jìn)行了研究，分析了它們各自的優(yōu)缺

2、點(diǎn)。對(duì)自適應(yīng)概率包標(biāo)記方案作了改進(jìn)，提出了自治系統(tǒng)中包標(biāo)記方案，使得其攻擊路徑重構(gòu)時(shí)的運(yùn)算量，所需的數(shù)據(jù)包數(shù)量和誤報(bào)率在原有基礎(chǔ)上大為降低。 針對(duì)現(xiàn)有的數(shù)據(jù)包標(biāo)記方案中里都設(shè)置了一個(gè)distance域，用來(lái)記錄數(shù)據(jù)包經(jīng)過(guò)的路由器數(shù)目，由于IP包頭中TTL域也可以用來(lái)實(shí)現(xiàn)該功能，因此可以利用TTL域來(lái)代替distance域，減少數(shù)據(jù)包分片，從而進(jìn)一步減少路由器開(kāi)銷。并針對(duì)攻擊者實(shí)行TTL欺騙提出了一個(gè)方案，可以有效的阻止攻擊者偽造