追踪DDoS攻击的始作俑者——分布式拒绝服务攻击的路由追踪技术

当历史的车轮滚滚向前,人类阔步迈进21世纪时,一种新的破坏力强、影响大的网络攻击手段分布式拒绝服务(DDoS:Distributed Denial of Service)也变得日益猖獗,它肆无忌惮地侵扰着国内外著名的网络服务商和政府、金融证券等机构.2000年初,全球顶级网络服务商yahoo,ebay,amazon.com,ZDNnet,Buy com,Excite,microsoft先后因遭到大规模DDoS攻击而瘫痪.2002年10月,全球互联网的核心基础设施互联网根服务器受到严重DDoS攻击.事后安全专家心有余悸地说,只要攻击再持续一个小时,整个互联网的域名服务体系就会陷入崩溃.2003年3月20日美伊战争打响后,被誉为中东CNN的半岛电视台(Al-Jazeera)因为播放战俘画面,引起强烈反应,网站因而遭受DDoS攻击,导致无法联机.DDoS已成为网络安全的大敌.

基于管道的可视化路由追踪方法

路由追踪是基于ICMP协议的。追踪命令trcert正是利用路由器对数据报存活时间的处理方式来实现路由探测。首先利用管道提取tracert的输出,再结合现有IP数据库及自建地名-坐标数据库对路由中各节点IP在地图上进行定位,最终实现了在地图上动态显示追踪的详细信息和路径。

基于IP地址分段的DDoS路由追踪技术

DDoS攻击已经成为当今网络安全的最大隐患,文中提出了基于IP地址分段的DDoS路由追踪技术,分析了边界路由器IP地址重叠分段方法及在地址重构过程中误报的产生,阐述了降低误报率的方法;最后,通过在模拟环境下,验证了该路由追踪技术具有误报率低、所需边界路由器少和地址重建复杂度小的优点。

追踪路由算法在P2P流媒体节点分配的研究

纵观现有P2P流媒体技术,伙伴节点(Peer)的分配都采用随机策略,而忽略了伙伴节点之间的距离远近和通信连接状况,从而导致网络的总体传输能力下降。论文针对上述问题,提出了追踪路由的算法发现并分配伙伴节点,提高节点间的带宽利用率和数据共享能力。同时还对追踪路由算法建立数学模型,对其仿真进行了分析,收到良好效果。

基于NetBIOS Name和Trace Routes协议的网络拓扑结构的研究

网络拓扑结构的发现是网络管理的基础,网络拓扑结构发现的主要目的是获取并维护网络节点的存在性信息和它们之间存在的连接关系信息,并在这个基础上绘制出整个网络拓扑图。管理人员通过网络拓扑结构还能对网络故障进行定位,发现整个网络的阻碍与束缚,来改善整个网络性能。