| 一种网络攻击路径重构方案 |
| |
| 引用本文： | 于泠,陈波,肖军模.一种网络攻击路径重构方案[J].电子科技大学学报（自然科学版）,2006,35(3):392-395. |
| |
| 作者姓名： | 于泠 陈波 肖军模 |
| |
| 作者单位： | 解放军理工大学通信工程学院,南京,210007;南京师范大学计算机系,南京,210097 |
| |
| 基金项目： | 江苏省科研项目，江苏省高校自然科学基金 |
| |
| 摘 要： | 对目前攻击源追踪中的报文标记方案进行了分析,给出了利用IP报文中的选项字段,以概率将流经路由器的地址标注报文,使得受害主机能够根据被标注报文内的地址信息重构出攻击路径的代数方法。运用代数方法记录报文流经路由器的地址,利用报文中记录的信息可重构路径。本方案有很低的网络和路由器开销,也容易扩充到IPv6和未来的主干网。
|
| 关 键 词： | 攻击源追踪 路径重构 路由 网络安全 |
| 收稿时间： | 2003-08-27 |
| 修稿时间： | 2003-08-27 |
A Scheme of Reconstructing Network Attack Path |
| |
| YU Ling,CHEN Bo,XIAO Jun-mo.A Scheme of Reconstructing Network Attack Path[J].Journal of University of Electronic Science and Technology of China,2006,35(3):392-395. |
| |
| Authors: | YU Ling CHEN Bo XIAO Jun-mo |
| |
| Affiliation: | 1.Institute of Communication Engineering,PLA University of Science and Technology Nanjing 210007;2.Dept. of Computer Science,Nanjing Normal University Nanjing 210097 |
| |
| Abstract: | The packet marking schemes of IP traceback are analyzed. A scheme based on probabilistic marking packet using algebraic coding theory is discussed. The victim can use the edges sampled in these packets to reconstruct attack path. The method of marking packets and reconstructing attack path algorithm are analyzed in this paper. This technique has very low requirements of network and router and supports incremental deployment in IPv6. |
| |
| Keywords: | traceback attack source reconstruct path router network security |
| 本文献已被 维普 万方数据 等数据库收录！ |
| 点击此处可从《电子科技大学学报（自然科学版）》浏览原始摘要信息 |
|
点击此处可从《电子科技大学学报（自然科学版）》下载全文 |
