-
题名一种高精度、低开销的单包溯源方法
被引量:4
- 1
-
-
作者
鲁宁
王尚广
李峰
史闻博
杨放春
-
机构
东北大学信息科学与工程学院
网络与交换技术国家重点实验室(北京邮电大学)
-
出处
《软件学报》
EI
CSCD
北大核心
2017年第10期2737-2756,共20页
-
基金
国家自然科学基金(61601107
61402094
+2 种基金
61472074)
河北省自然科学基金(F2015501122)
辽宁省科研博士启动基金(F201501143)~~
-
文摘
混合拒绝服务攻击是当前互联网面临的主要威胁之一,针对它的单包溯源技术已成为网络安全领域研究的重点和热点.鉴于已有的单包溯源研究存在处理开销大、溯源精度低等问题,提出一种高精度、低开销的基于标签交换的单包溯源方法,简称S3T.该方法的基本思想是借鉴MPLS网络的交换路径生成原理,在溯源路由器上建立面向反向路由的追踪痕迹,降低溯源存储开销.然后,通过并行化建立追踪痕迹、灵活配置溯源路由器存储容量和自适应调整追踪痕迹存储时间等手段加快溯源路由器处理IP包速率,同时提高溯源精度.通过理论分析和基于大规模真实互联网拓扑的仿真实验,其结果表明,相比以往方案,S3T在溯源开销和溯源精度方面确实有了很大的改善.
-
关键词
网络安全
混合拒绝服务攻击
IP匿名
IP溯源
单包溯源
-
Keywords
network security
MDoS attacks
IP spoofing
IP traceback
single-packet IP traceback
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-