基于重叠概率包标记的IP追踪策略
- 格式：pdf
- 大小：300.45 KB
- 文档页数：4
Ｃｈ ｎ Ｘｉ ｇ ｉ ｇ Ｘｕ Ｈｏ ｇ ｕ ｅ ｎ ｘｎ ｎ ｙ ｎ
（ ｏ ｅｅ ｏ ｏ ｐ ｔｒａ ｄ Ｃ ｍｍ ｎｃｔ ｎ ， ｕ ａ ｎｖｒｉ ， ｈ ｎｓ ａ４ ０ ８ ） Ｃ ｌ ｇ ｆＣ ｍ ｕｅ ｎ ｏ ｕ ｉ ｉ ｓＨ ｎ ｎ Ｕ ｉ ｓｙ Ｃ ａ ｇｈ １ ０ ２ ｌ ａｏ ｅ ｔ
资 源 ． 致 网络 或 系 统 不 胜 负荷 ， 至于 瘫 痪 而 停 止 提 供 正 常 导 以 的 网络 服 务 。 布 式 拒绝 服 务 攻 击 （ Ｄ Ｓ 是 Ｄ Ｓ的发 展 ， 能 分 Ｄ ｏ） ｏ 它 发 动 破 坏 性 更 强 、更 为 隐 蔽 、遍 布 全 球 的 大 规 模 攻 击 行 为 。 Ｄ ｏ Ｄ Ｓ利 用 Ｉ 协 议 设 计 上 的 缺 陷 ．通 常 采 用 伪 造 的 Ｉ 源 地 Ｐ Ｐ 址 ， 样 就使 得 确 定 Ｉ 源 十 分 困难 。如 何 发 现 Ｉ 源 ， Ｉ 这 Ｐ Ｐ 即 Ｐ追 踪 （ ｒｃｂ ｃ ） Ｉ Ｔａｅ ａｋ 问题 ， 为 当前 Ｉｔ ｎｔ 全 领 域一 个 比较 活 Ｐ 成 ｎｅ ｅ 安 ｒ
ｅ ｉｉｎ ｙ ｏ ａ ｈ ｒ ｃ ｎ ｔｕ ｔ ｎ ｆ ｃ ｅ ｃ ｆ ｐ ｔ ｅ ｏ ｓｒ ｃｉ ． ｏ
Ｋｅ ｗｏ ｄ ： Ｉ ｒｃ ｂ ｃ ｄｓ ｉｕｅ ｅ ｉｌｏ ｅ ｉｅ， ｅｌｐ ｉｇ Ｐ ｏ ａ ｉｓｉ ａ ｋ ｔＭａｋｎ ｙ ｒ ｓ Ｐ ｔ ｅ ａ ｋ，ｉｔ ｂ ｔｄ ｄ ｎａ ｆｓｒ ｃ Ｏｖ ｒ ｐｎ ｒｂ ｂｌ ｔ Ｐ ｃ ｅ ｒｉｇ ａ ｒ ｖ ａ ｉ ｃ
路 径 重构 的 效 率 。 关键 词 Ｉ 踪 分 布 式 拒 绝服 务 Ｐ追 重 叠概 率 包标记
文章 编 号 １０ — ３ １ （０ ６ １－ １３ ０ 文 献标 识 码 Ａ ０２ ８ ３ 一 ２ ０ ）６ ０ ５ — ３ 中图 分 类 号 Ｔ ３ ３ ８ Ｐ９ ． ０
Ｉ ａ ｅ ａ ｋ Ｂａ ｅ ｎ Ｏｖ ｒａ ｐ ｎ Ｍ Ｐ Ｔｒ ｃ ｂ ｃ ｓ ｄ ｏ ｅ ｌ ｐ ｉ ｇ ＰＰ
况 下 ． 害者 都 能 收 到 足 够 的数 据 包 。 受 由于 数 据包 在 途 中 经 分段 （ ａｍｅｔ处 理 的情 况 是 很 少 出 ｆ ｇ ｎ） ｒ 现 的 （ 超 过 ０２ ％ ） 因 此 Ｉ 头 中 的 识 别 号 域 （ｄｎｉｃｔ ｎ 不 ．５ ， Ｐ Ｉｅ ｔｉ ｉ ｆａｏ ｉ ｄ ｆ ｌ） 也 很 少使 用 。 于 是 ，ａａｅ等 人 建 议 将路 径 信 息 写 入 到 ｅ Ｓｖｇ
ｌ 引 言
近 年来 ， 因特 网 上 的拒 绝 服 务 攻 击 （ ｏ ） 件 越 来 越 多 ， Ｄ Ｓ事
２ 相关 研究 工作
概 率 包 标 记 的 基 本 思 想 是 路 由器 以 某 种 概 率 将 经 过 的 数
这 种攻 击 容 易 实 施 、 御 困 难 ， 且 相 当 消 耗 网 络 带 宽 或 系 统 防 而
ｌｔ ｎ ｔ ｅ ｅ ｌ ｏ ｎｅｍ ａ ｕｅ ａ ｐ ｐ ｓ ｄ ａ ｏ ｇ ｈｃ ， ｒｂ ｂｌ ｔ Ｐ ｃ ｅ ｎｅ ｅ． ｖ ｒ ｃ ｕ ｔｒ ｅ ｓ ｒｓ ｒ ｒ ｏ ｅ ，ｍ ｎ ｗ ｉ Ｐ ｏ ａ ｉｓ ｃ ａ ｋ ｔ ｒ Ｓ ａ ｅ ｏ ｈ ｉｉ Ｍａｋｎ （ Ｐ ｒｉｇ Ｐ Ｍ） ｆ ｓ ｅ ｅ ｐ ｄ ｙ ｉ ｔ ｖｌ ｅ ｂ ｒ ｄ ｏ
Ｓ ｖ ｇ ｅ ａ ｓ ｒｍｉｉｇＢ ｓ ｄ ｏ Ｐ Ｍ ． ｅ ｐ ｏ ｏｅ ｖ ｒ ｐ ｉｇ Ｐ Ｍ ｓｈ ｍｅＣ ｍｐ ￣ｄ ｗｉ Ｍ ， ｅ ｃ ｅ ｎ ｅ ｓ ａａｅ ｔ ｌｉ ｐｏ ｓｎ ．ａ ｅ ｎ Ｐ ｗ ｒｐ ｓ Ｏ ｅｌ ｐｎ Ｐ ａ ｃ ｅ ．ｏ ａ ｔ ＰＰ ｔ ｓｈ ｍｅ ｅ ｄ ｈ ｈ ｏ ｌ ｏ ｒ ｅｆ ｉｎ ｒｇ ｎｓ ｔ ｕｌ ｏ ｅ ｅ ｇ ａ ｄ ｉ ｃ ｎ ｄ ｃｅ ｓ ｈ ｉ ｆｖ ｌ ａｉｇ ｔｅ Ｐ，ｎ ａ ｉｃｅ ｓ ｈ ｎｙ ｆｕ ｆｃｅ ｔ ｆ ｍｅ ｔ ｏ ｂ ｉ ｉ ａ ｄ ｎ ｄ ｅ，ｎ ｔ ａ ｅ ｒａｅ ｔ ｅ ｔ ｍｅ ｏ ａｉ ｔ ｈ Ｉ ａ ｄ ｃ ｎ ｎ ｒａｅ ｔｅ ｄ ｎ
Ｓｖｇ 人提 出的 概 率 包标 记 策 略 受 到 了广 泛 的重 视 。 文 章 在 此基 础 上 ， 出 了一种 重 叠概 率 包 标记 策 略 ， ａａｅ等 提 与基 本 包标 记 策略 相 比 ， 策略 只 需 ４个 有 效 碎 片就 能 重 构 出一 条 边 界 ， 且 在碎 片 重 组 时 ， 少 了验 证 Ｉ 效 性 的 次数 ， 高 了 该 并 减 Ｐ有 提
跃 的课 题
据 包 进 行标 记 ． 录该 路 由器 的 部 分 Ｉ 息 ， 害 者 收 到 足 够 记 Ｐ信 受
的数 据 包 后 ．根 据包 中 的碎 片 信 Байду номын сангаас 重构 出 数 据包 经 过 的路 径 。
在 Ｄ Ｓ攻 击 中 ． 儡 机 不 停 的 向受 害者 请 求 服 务 。 ｏ 傀 因此 一 般 情
维普资讯
基于重叠概率包标记的 Ｉ Ｐ追踪策略
陈星星 徐 红云
（ 湖南大学计算机与通信学院， 长沙 ４ ０ ８ ） １０２
Ｅ ｍａｌ ｃ ｅ ｘ ０ １ ６ｔ ｎ — ｉ： ｈ ｎ ｘ ＠ ２ ．ｏ ｉ
摘 要 如 何 防御 分 布 式 拒 绝服 务 攻 击 是 当今 最 重 要 的 网 络 安 全 问题 之 一 。许 多研 究人 员提 出 了防 御 方 案 ，其 中 由
Ａｂ ｔ ａ ｔ Ｄｅｅ ｄ ｎ ａ ａ ｎ ｔ ｉ ｒ ｕ ｅ ｄ ｎ ａ － ｆ ｓ ｒ ｉｅ ｔ ｃ ｓ ｓ ｎ ｏ ｈ ｉ ｏ ｔ ｎ ｓ ｃ ｒｔ ｐ ｏ ｌｍｓ ｎ ｈ ｓｒ ｃ ： ｆ ｎ ｉｇ ｇ ｉ ｓ ｄ ｓｉ ｔ ｄ ｅ ｉｌ ｏ － ｅ ｖｃ ａｔ ｋ ｉ ｏ ｅ ｆ ｔ ｅ ｍｐ ｒａ ｔ ｅ ｕ ｙ ｒ ｂ ｅ ｏ ｔ ｅ ｔｂ ａ ｉ
（ ｏ ｅｅ ｏ ｏ ｐ ｔｒａ ｄ Ｃ ｍｍ ｎｃｔ ｎ ， ｕ ａ ｎｖｒｉ ， ｈ ｎｓ ａ４ ０ ８ ） Ｃ ｌ ｇ ｆＣ ｍ ｕｅ ｎ ｏ ｕ ｉ ｉ ｓＨ ｎ ｎ Ｕ ｉ ｓｙ Ｃ ａ ｇｈ １ ０ ２ ｌ ａｏ ｅ ｔ
资 源 ． 致 网络 或 系 统 不 胜 负荷 ， 至于 瘫 痪 而 停 止 提 供 正 常 导 以 的 网络 服 务 。 布 式 拒绝 服 务 攻 击 （ Ｄ Ｓ 是 Ｄ Ｓ的发 展 ， 能 分 Ｄ ｏ） ｏ 它 发 动 破 坏 性 更 强 、更 为 隐 蔽 、遍 布 全 球 的 大 规 模 攻 击 行 为 。 Ｄ ｏ Ｄ Ｓ利 用 Ｉ 协 议 设 计 上 的 缺 陷 ．通 常 采 用 伪 造 的 Ｉ 源 地 Ｐ Ｐ 址 ， 样 就使 得 确 定 Ｉ 源 十 分 困难 。如 何 发 现 Ｉ 源 ， Ｉ 这 Ｐ Ｐ 即 Ｐ追 踪 （ ｒｃｂ ｃ ） Ｉ Ｔａｅ ａｋ 问题 ， 为 当前 Ｉｔ ｎｔ 全 领 域一 个 比较 活 Ｐ 成 ｎｅ ｅ 安 ｒ
ｅ ｉｉｎ ｙ ｏ ａ ｈ ｒ ｃ ｎ ｔｕ ｔ ｎ ｆ ｃ ｅ ｃ ｆ ｐ ｔ ｅ ｏ ｓｒ ｃｉ ． ｏ
Ｋｅ ｗｏ ｄ ： Ｉ ｒｃ ｂ ｃ ｄｓ ｉｕｅ ｅ ｉｌｏ ｅ ｉｅ， ｅｌｐ ｉｇ Ｐ ｏ ａ ｉｓｉ ａ ｋ ｔＭａｋｎ ｙ ｒ ｓ Ｐ ｔ ｅ ａ ｋ，ｉｔ ｂ ｔｄ ｄ ｎａ ｆｓｒ ｃ Ｏｖ ｒ ｐｎ ｒｂ ｂｌ ｔ Ｐ ｃ ｅ ｒｉｇ ａ ｒ ｖ ａ ｉ ｃ
路 径 重构 的 效 率 。 关键 词 Ｉ 踪 分 布 式 拒 绝服 务 Ｐ追 重 叠概 率 包标记
文章 编 号 １０ — ３ １ （０ ６ １－ １３ ０ 文 献标 识 码 Ａ ０２ ８ ３ 一 ２ ０ ）６ ０ ５ — ３ 中图 分 类 号 Ｔ ３ ３ ８ Ｐ９ ． ０
Ｉ ａ ｅ ａ ｋ Ｂａ ｅ ｎ Ｏｖ ｒａ ｐ ｎ Ｍ Ｐ Ｔｒ ｃ ｂ ｃ ｓ ｄ ｏ ｅ ｌ ｐ ｉ ｇ ＰＰ
况 下 ． 害者 都 能 收 到 足 够 的数 据 包 。 受 由于 数 据包 在 途 中 经 分段 （ ａｍｅｔ处 理 的情 况 是 很 少 出 ｆ ｇ ｎ） ｒ 现 的 （ 超 过 ０２ ％ ） 因 此 Ｉ 头 中 的 识 别 号 域 （ｄｎｉｃｔ ｎ 不 ．５ ， Ｐ Ｉｅ ｔｉ ｉ ｆａｏ ｉ ｄ ｆ ｌ） 也 很 少使 用 。 于 是 ，ａａｅ等 人 建 议 将路 径 信 息 写 入 到 ｅ Ｓｖｇ
ｌ 引 言
近 年来 ， 因特 网 上 的拒 绝 服 务 攻 击 （ ｏ ） 件 越 来 越 多 ， Ｄ Ｓ事
２ 相关 研究 工作
概 率 包 标 记 的 基 本 思 想 是 路 由器 以 某 种 概 率 将 经 过 的 数
这 种攻 击 容 易 实 施 、 御 困 难 ， 且 相 当 消 耗 网 络 带 宽 或 系 统 防 而
ｌｔ ｎ ｔ ｅ ｅ ｌ ｏ ｎｅｍ ａ ｕｅ ａ ｐ ｐ ｓ ｄ ａ ｏ ｇ ｈｃ ， ｒｂ ｂｌ ｔ Ｐ ｃ ｅ ｎｅ ｅ． ｖ ｒ ｃ ｕ ｔｒ ｅ ｓ ｒｓ ｒ ｒ ｏ ｅ ，ｍ ｎ ｗ ｉ Ｐ ｏ ａ ｉｓ ｃ ａ ｋ ｔ ｒ Ｓ ａ ｅ ｏ ｈ ｉｉ Ｍａｋｎ （ Ｐ ｒｉｇ Ｐ Ｍ） ｆ ｓ ｅ ｅ ｐ ｄ ｙ ｉ ｔ ｖｌ ｅ ｂ ｒ ｄ ｏ
Ｓ ｖ ｇ ｅ ａ ｓ ｒｍｉｉｇＢ ｓ ｄ ｏ Ｐ Ｍ ． ｅ ｐ ｏ ｏｅ ｖ ｒ ｐ ｉｇ Ｐ Ｍ ｓｈ ｍｅＣ ｍｐ ￣ｄ ｗｉ Ｍ ， ｅ ｃ ｅ ｎ ｅ ｓ ａａｅ ｔ ｌｉ ｐｏ ｓｎ ．ａ ｅ ｎ Ｐ ｗ ｒｐ ｓ Ｏ ｅｌ ｐｎ Ｐ ａ ｃ ｅ ．ｏ ａ ｔ ＰＰ ｔ ｓｈ ｍｅ ｅ ｄ ｈ ｈ ｏ ｌ ｏ ｒ ｅｆ ｉｎ ｒｇ ｎｓ ｔ ｕｌ ｏ ｅ ｅ ｇ ａ ｄ ｉ ｃ ｎ ｄ ｃｅ ｓ ｈ ｉ ｆｖ ｌ ａｉｇ ｔｅ Ｐ，ｎ ａ ｉｃｅ ｓ ｈ ｎｙ ｆｕ ｆｃｅ ｔ ｆ ｍｅ ｔ ｏ ｂ ｉ ｉ ａ ｄ ｎ ｄ ｅ，ｎ ｔ ａ ｅ ｒａｅ ｔ ｅ ｔ ｍｅ ｏ ａｉ ｔ ｈ Ｉ ａ ｄ ｃ ｎ ｎ ｒａｅ ｔｅ ｄ ｎ
Ｓｖｇ 人提 出的 概 率 包标 记 策 略 受 到 了广 泛 的重 视 。 文 章 在 此基 础 上 ， 出 了一种 重 叠概 率 包 标记 策 略 ， ａａｅ等 提 与基 本 包标 记 策略 相 比 ， 策略 只 需 ４个 有 效 碎 片就 能 重 构 出一 条 边 界 ， 且 在碎 片 重 组 时 ， 少 了验 证 Ｉ 效 性 的 次数 ， 高 了 该 并 减 Ｐ有 提
跃 的课 题
据 包 进 行标 记 ． 录该 路 由器 的 部 分 Ｉ 息 ， 害 者 收 到 足 够 记 Ｐ信 受
的数 据 包 后 ．根 据包 中 的碎 片 信 Байду номын сангаас 重构 出 数 据包 经 过 的路 径 。
在 Ｄ Ｓ攻 击 中 ． 儡 机 不 停 的 向受 害者 请 求 服 务 。 ｏ 傀 因此 一 般 情
维普资讯
基于重叠概率包标记的 Ｉ Ｐ追踪策略
陈星星 徐 红云
（ 湖南大学计算机与通信学院， 长沙 ４ ０ ８ ） １０２
Ｅ ｍａｌ ｃ ｅ ｘ ０ １ ６ｔ ｎ — ｉ： ｈ ｎ ｘ ＠ ２ ．ｏ ｉ
摘 要 如 何 防御 分 布 式 拒 绝服 务 攻 击 是 当今 最 重 要 的 网 络 安 全 问题 之 一 。许 多研 究人 员提 出 了防 御 方 案 ，其 中 由
Ａｂ ｔ ａ ｔ Ｄｅｅ ｄ ｎ ａ ａ ｎ ｔ ｉ ｒ ｕ ｅ ｄ ｎ ａ － ｆ ｓ ｒ ｉｅ ｔ ｃ ｓ ｓ ｎ ｏ ｈ ｉ ｏ ｔ ｎ ｓ ｃ ｒｔ ｐ ｏ ｌｍｓ ｎ ｈ ｓｒ ｃ ： ｆ ｎ ｉｇ ｇ ｉ ｓ ｄ ｓｉ ｔ ｄ ｅ ｉｌ ｏ － ｅ ｖｃ ａｔ ｋ ｉ ｏ ｅ ｆ ｔ ｅ ｍｐ ｒａ ｔ ｅ ｕ ｙ ｒ ｂ ｅ ｏ ｔ ｅ ｔｂ ａ ｉ
