还原DoS攻击入口的地址元组标记模型

针对因特网上的DoS攻击 ,路径追溯可能成为一种新的防范手段 在分析已有技术的基础上 ,提出一种新颖的在入口路由器端对数据包进行地址元组标记的算法模型 ,受害主机通过分析攻击包中的标记信息 ,能较方便地直接还原出真实攻击入口地址 给出了可供实用的算法要点和必要的理论分析 在一般网络环境中进行的模拟实验获得了良好的与理论估算相吻合的结果 讨论分析了算法模型的性能特点、计算复杂度。