1. 中科院软件所,信息安全国家重点实验室,北京,100080
2. 中国UNIX用户协会,北京市学院路31号,北京,100083
3. 中科院软件所信息安全国家重点实验室北京,100080
4. 中国UNIX用户协会北京市学院路31号北京,100083
纸质出版:2004
移动端阅览
李德全, 徐一丁, 苏璞睿, 等. IP追踪中的自适应包标记[J]. 电子学报, 2004,32(8):1334-1337.
LI De-quan, XU Yi-ding, SU Pu-rui, et al. Adaptive Packet Marking for IP Traceback[J]. Acta Electronica Sinica, 2004, 32(8): 1334-1337.
拒绝服务(DoS)攻击是目前最难处理的网络难题之一.最近
研究人员针对DoS攻击提出了多种方案
这些方案都各有优缺点.其中
由Savage等人提出的概率包标记方案受到了广泛的重视
也有不少的变种出现.在这一类的标记方案中
路由器以固定的概率选择是否标记一个数据包
这导致受害需要较多的数据包进行攻击路径的重构.本文提出一种自适应的标记策略
经实验验证受害者用较少的数据包即可重构攻击路径
这不仅为受害者及早地响应攻击争取了更多的时间
还限制了攻击者的伪造能力.
Denial of service attack is among the hardest network problems.Several countermeasures are proposed for it in the literature
among which
Probabilistic Packet Marking(PPM) first developed by Savage et al is promising and has many variants.In these marking schemes
router marks packets with a probability which is fixed and uniform.Using fixed probability causes that many packets are needed for a victim to reconstruct the attack path(s).In this paper
an adaptive marking scheme is given
which reduces the number of packets needed for attack path reconstruction
thus also saves time for the victim and reduces the ability for attackers to spoof.
0
浏览量
1082
下载量
14
CSCD
关联资源
相关文章
相关作者
相关机构
京公网安备11010802024621