| 一种基于入口地址标记的DoS攻击防御模型 |
| |
| 引用本文： | 金光,赵杰煜,赵一鸣,王肖虹.一种基于入口地址标记的DoS攻击防御模型[J].计算机工程,2004,30(15):122-123,138. |
| |
| 作者姓名： | 金光 赵杰煜 赵一鸣 王肖虹 |
| |
| 作者单位： | 宁波大学信息科学与工程学院,宁波,315211 |
| |
| 基金项目： | 国家自然科学基金资助项目(60273094)，浙江省科技厅重点科研资助项目(2003C21009)，宁波大学校内基金资助项目 |
| |
| 摘 要： | 对因特网上的DoS攻击进行了分类，分析讨论了已有的各种防范技术，提出了新的在AS的入口路由器端进行地址标记的IAM模型，使受害主机能通过分析攻击数据报中的地址标记信息，直接获取攻击入口路由器地址。随后可通知该路由器采取拦截或过滤等防范措施。
|
| 关 键 词： | 拒绝服务攻击 路径追溯 IAM |
| 文章编号： | 1000-3428(2004)15-0122-02 |
An Anti-DoS Attack Model Based on Ingress Address Marking |
| |
| JIN Guang,ZHAO Jieyu,ZHAO Yiming,WANG Xiaohong.An Anti-DoS Attack Model Based on Ingress Address Marking[J].Computer Engineering,2004,30(15):122-123,138. |
| |
| Authors: | JIN Guang ZHAO Jieyu ZHAO Yiming WANG Xiaohong |
| |
| Abstract: | The paper gives a classification of DoS attacks on Internet. The techniques to defeat DoS are analyzed. It presents a new scheme, IAM, with which can embed IP address into the packet at ingress router. Thus victim can recover the address of the ingress router by analyzing attack packets and tell the ingress router to do interceptions or filtering to restrain DoS attacks. |
| |
| Keywords: | DoS attack Traceback IAM |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
|
