拒绝服务攻击路径的重构算法研究

根据拒绝服务攻击的原理和特点，提出了对流经路由器的数据包抽样，用相邻两路由器地址来标注包，以使得受害主机能够利用被标注包内的信息重构出攻击路径集，从而追踪到拒绝服务攻击源点的技术。文中分析了数据包标注和路径重构算法。

一种网络攻击路径重构方案

对目前攻击源追踪中的报文标记方案进行了分析,给出了利用IP报文中的选项字段,以概率将流经路由器的地址标注报文,使得受害主机能够根据被标注报文内的地址信息重构出攻击路径的代数方法。运用代数方法记录报文流经路由器的地址,利用报文中记录的信息可重构路径。本方案有很低的网络和路由器开销,也容易扩充到IPv6和未来的主干网。

网络攻击路径重构中的报文标记方案研究

对目前攻击源追踪中的基于概率的分段报文标记方案进行了分析,指出了这类方法的一些缺陷.给出了利用IP 报文中的选项字段,以概率将流经路由器的地址标注报文,使得受害主机能够根据被标注报文内的地址信息重构出攻击路 径的代数方法.重点讨论了路由器在报文中记录流经的地址以及利用报文中记录的信息重构路径的代数方法,并对代数方 法的性能作了分析和比较.方案具有很低的网络和路由器开销,也容易扩充到IPv6和未来的主干网.