基于边采样包标记的IP源回溯系统

分析了一个基于边采样包标记的IP源回溯系统方案 ,给出了该方案的软件实现流程图和模拟程序 ,以确定网络攻击的真正来源 。

一种防御DDoS攻击的IP源回溯方法

提出了一种利用被动监听Overlay网络进行DDoS攻击源追踪的新方法。它能够跨越多个自治系统追踪一个大规模DDoS攻击的多个攻击源。基于该方案,设计和实现了一个IP源回溯系统:SnifferTrack。描述了它的体系结构和组成、追踪过程和算法。最后,提出了SnifferTrack系统中的几个局限以及进一步的工作。

IP源地址回溯浅析

近年来,网络黑客的各种攻击手法中,以拒绝服务攻击(DOS)最为常见也最难防范。DOS攻击会占用服务器的带宽或系统资源,导致无法提供合法使用者正常的服务,甚至还会导致电脑严重死机。对于DOS攻击的威胁,虽然已经有很多学者提出了防御办法,但大部分办法都只能达到减轻受害程度的作用,并不能完全解决这个问题。目前比较能够有效减少攻击者发动DOS攻击的做法,就是提供一个可以找出攻击来源的方法(IP源回溯),借由这个方法,我们可以有效地找到发动攻击的黑客,识别和定位到跳板机,加以法律或道德地约束。本文将介绍目前已经提出的主要IP源回溯方法,并在比较当前关于提高IP源回溯实时性的研究的基础上,针对其计算复杂性、路由器开销、误报率等,提出IP源回溯实时性的重要性和可行性。

Mobile Ad Hoc网络IP回溯技术综述

拒绝服务攻击(DoS)和分布式拒绝服务攻击(DDoS)一直是网络上使用频率最高的攻击方式。攻击者使用IP欺骗来隐藏自己的真实地址,因此人们开始研究IP源回溯技术。在无线自组织网络(Mobile Adhoc Networks)中,节点通常只有有限的带宽、计算能力和电量,而且拓扑结构不断变化。系统地介绍了两种针对无线自组织网络的特点提出的回溯方案。

一种针对DDoS攻击的防御响应策略

通过对现在网络上流行的DDoS攻击的特征进行分析,提出通过流量异常机制来检测是否遭受攻击,通过IP源回溯技术切断可疑链路,通过应答响应机制来恢复服务器的正常运行。

一个基于移动代理的入侵检测系统的研究

本文提出了一种基于移动代理技术可回溯的入侵检测系统模型。利用移动代理技术,该模型具有分布式检测、响应入侵的能力;整个检测体系可以灵活、动态地配置和方便地扩展;在最大程度上追踪入侵源IP,以防范入侵。