-
题名基于IPv6拒绝服务攻击和改进确定包算法研究
被引量:1
- 1
-
-
作者
赵树枫
-
机构
上海理工大学信息化办公室
-
出处
《计算机应用研究》
CSCD
北大核心
2012年第5期1914-1917,共4页
-
基金
国家自然科学基金资助项目(61170277)
上海市教委科研创新重点资助项目(12zz137)
上海市重点学科建设资助项目(S30504)
-
文摘
对IPv6下拒绝服务攻击进行了研究,并根据IPv6协议的特点,提出一种基于IPv6的MAC认证改进确定包标记(ADPM-v6)算法。ADPM-v6利用IPv6新特性,即逐跳选项和改进的MAC认证方法,有效解决了受控路由器修改标记的问题,能直接快速地追踪攻击源。同时分析验证了IPv6真实攻击环境的数据包大小分布,使得算法有效且更具有较强的实用性。理论分析和仿真实验结果表明,该算法在IPv6下大大缩短了重构时间,减少了重构计算量和误报率。
-
关键词
ipV6协议
ip追踪
分布式拒绝服务
确定包标记
mac认证
-
Keywords
ipv6 protocol
ip traceback
distributed denial of service(DDoS)
deterministic packet marking(DPM)
mac authentication
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
-
题名IPv6下基于逐跳认证的确定包标记算法
- 2
-
-
作者
黄平
李立新
姜华林
李志鹏
-
机构
西南大学计算机与信息科学学院
-
出处
《微计算机信息》
2009年第12期131-133,共3页
-
文摘
对确定包标记算法中,标记信息在网络中传输缺乏验证,容易被受控路由器篡改而产生虚假标记,导致获取错误入口地址的问题进行了研究,引入基于身份的签名方案,结合IPv6协议特点,提出了逐跳认证的概念和新的认证确定包标记算法。
-
关键词
拒绝服务攻击
ip追踪
ipV6
基于身份认证
确定包标记
-
Keywords
denial of service attack
ip traceback
ipv6
identity-based authentication
deterministic packet marking
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名认证确定包标记算法
- 3
-
-
作者
宗易安
窦万峰
-
机构
南京师范大学数学与计算机科学学院
-
出处
《南京师范大学学报(工程技术版)》
CAS
2007年第2期67-71,共5页
-
基金
江苏省高校自然科学基金(04KJD520106)资助项目
-
文摘
确定包标记算法只需要边界路由器进行标记,可以对只使用少量包的拒绝服务攻击进行追踪,能同时追踪上千个攻击者,并且易于实现.针对确定包标记算法中,被攻击者控制的路由器(边界路由器或中间路由器)修改标记或加入伪造包,进而妨碍受害者重构入口地址的问题,提出了新的基于MAC认证的确定包标记算法.研究表明,认证确定包标记算法提供了足够的安全性,能有效阻止子网内的攻击者或傀儡路由器伪造虚假的标记,从而保证了受害者端地址重构的准确性.
-
关键词
拒绝服务攻击
ip追踪
确定包标记
基于mac的认证
-
Keywords
denial of service attack, ip traceback, deterministic packet marking, mac - based authentication
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-