| 基于有序标记的IP包追踪方案 |
| |
| 引用本文： | 曲海鹏,冯登国,苏璞睿. 基于有序标记的IP包追踪方案[J]. 电子学报, 2006, 34(1): 173-176 |
| |
| 作者姓名： | 曲海鹏 冯登国 苏璞睿 |
| |
| 作者单位： | 中国科学院软件研究所信息安全国家重点实验室,北京,100080;中国海洋大学计算机系,山东青岛,266071;中国科学院软件研究所信息安全国家重点实验室,北京,100080 |
| |
| 基金项目： | 中国科学院资助项目，国家杰出青年科学基金，科技部科研项目 |
| |
| 摘 要： | 包标记方案是一种针对DoS攻击提出的数据包追踪方案,由于其具有响应时间快、占用资源少的特点,近年来受到了研究者的广泛关注.但由于包标记方案标记过程的随机性,使得受害者进行路径重构时所需收到的数据包数目大大超过了进行重构所必需收到的最小数据包数目,从而导致重构误报率的提高和响应时间的增长.本文提出了一种基于有序标记的IP包追踪方案,该方案通过存储每个目标IP地址的标记状态,对包标记的分片进行有序发送,使得在DoS发生时,受害者重构路径所需收到的标记包的数目大大降低,从而提高了对DoS攻击的响应时间和追踪准确度.该算法的提出进一步提高了包标记方案在实际应用中的可行性.
|
| 关 键 词： | 网络追踪 拒绝服务 DoS 分布式拒绝服务 DDoS 包标记 |
| 文章编号： | 0372-2112（2006）01-0173-04 |
| 收稿时间： | 2005-02-04 |
| 修稿时间： | 2005-02-042005-09-05 |
An IP Traceback Scheme Based on Marking-in-Order |
| |
| QU Hai-peng,FENG Deng-guo,SU Pu-rui. An IP Traceback Scheme Based on Marking-in-Order[J]. Acta Electronica Sinica, 2006, 34(1): 173-176 |
| |
| Authors: | QU Hai-peng FENG Deng-guo SU Pu-rui |
| |
| Affiliation: | 1. State Key Laboratory of Information Security,Institute of Software,The Chinese Academy of Sciences,Beijing 100080,China;2. Department of Computer,Ocean University of China,Qingdao,Shandong 266071,China |
| |
| Abstract: | Packet Marking Scheme have been proposed for achieving traceback of DoS attacks,which has several advantages such as short responding time and small resource consuming.Since the randomicity of the packet marking procedure,the number of the packets needed by the victim in reconstructing is much more than the minimum number of packets required,therefore resulting in the increase of the rate of false positives and the responding time.In this paper,a marking-in-order scheme is proposed,which need less packets in reconstructing procedure because of marking the packets in order by storing every target IP's marking state in a hash table.The scheme is more practical for its high efficiency. |
| |
| Keywords: | DoS DDoS |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
| 点击此处可从《电子学报》浏览原始摘要信息 |
|
点击此处可从《电子学报》下载全文 |
|
