基于路由日志记录的终端定位技术研究被引量：1

导出

摘要针对互联网中普遍发生的"跳板"攻击行为,准确而高效的IP定位技术对于这些攻击行为的防范有着至关重要的意义。对于利用"跳板"进行网络攻击的发起者很难被准确定位的问题,本文探讨了一种基于路由器日志记录的追踪方法,可以较好的实现对于隐藏在NAT设备后的数据包发送主机的准确定位。

作者郑宗兴杨云江

机构地区贵州大学计算机科学与信息学院贵州大学信息化管理中心

出处《计算机与信息技术》 2010年第Z1期62-64,共3页 Computer & Information Technology

基金贵州省科学技术基金项目"非真实IP地址网络终端定位技术的研究" 黔科J字[2009]2116号

关键词 NAT设备跳板攻击终端定位路由日志

参考文献1

1Manhee Lee,Eun Jung Kim,Cheol Won Lee.A Source Identification Scheme Against DDoS Attacks in Cluster Interconnects[C].Proc.of ICPP Workshops,2004-08.
2Savage,Etherall D,Karlin A,et al.Network Support for IP Traceback[J].IEEE/ACM Transactions on Networking,2001,9(3).
3Dean D,Franklin M,Stubblefield A.An Algebraic Approach to IP Traceback[C].Proc.of 2001 Network and Distributed System Security Symp.,2001-02.
4Mankin A,Massey D,Chie Lung Wu,et al.On Design and Evaluation of "Intention-driven ICMP Traceback"[C].Proc.of IEEE Int.Conf.on Computer Communications and Networks,2001
5Ho-Yen Chang.On Real-time Intrusion Detection and Source Identification[D].Department of Electronic Engineering,NC State University,2000.
6Burch H,Cheswisk B.Tracing Anonymous Packets to Their Approximate Source[C].Proc.of 2000 USENIX LISA Conf.,2000-12.
7董玲,陈一民,朱正江.DoS攻击的研究与源地址追踪[J].计算机工程与科学,2004,26(3):18-20. 被引量：4

1闫巧,吴建平,江勇.网络攻击源追踪技术的分类和展望[J].清华大学学报（自然科学版）,2005,45(4):497-500. 被引量：15
2杨淑棉,刘培玉.伪造IP地址的研究和IP源地址追踪方案[C]//山东省计算机学会2005年信息技术与信息化研讨会论文集(二),山东:山东省计算机学会,2005.
3徐鸿,杨云江.基于嗅探技术的内部网络安全研究[J].微型机与应用,2011,30(1):38-40. 被引量：3
4王燕.网络攻击追踪技术性能分析[J].计算机应用与软件,2011,28(2):294-297. 被引量：4
5郑宗兴,杨云江.阀值控制的反向定位技术研究[J].才智,2010,0(8):53-53. 被引量：1

1杨云江,高鸿峰,邓周灰,於斌,郑宗兴.基于数据包缓存的伪IP地址实时追踪技术的研究[J].贵州大学学报（自然科学版）,2013,30(4):66-69. 被引量：2

计算机与信息技术

2010年第Z1期

内容加载中请稍等...