信息安全与通信保密
信息安全與通信保密
신식안전여통신보밀
CHINA INFORMATION SECURITY
2012年
1期
103-105
,共3页
DoS攻击%IP追踪技术%包标记%包记录
DoS攻擊%IP追蹤技術%包標記%包記錄
DoS공격%IP추종기술%포표기%포기록
denial-of-service attacks（DoS）%IP traceback%packet marking%packet logging
IP追踪技术是检测和防御分布式拒绝服务攻击的重要手段，它的主要目的是想办法追踪到攻击数据包的源地址，弥补IP协议的不足。成熟的IP追踪技术可以有效抑制DDoS攻击的发生，对网络故障的诊断和减少数据包欺骗将有很大的帮助。文中对当前现有的IP追踪和攻击源定位技术作了系统的分类，分别对它们作了全面的分析并比较了相互之间的异同及优缺点。同时，针对当前的IP追踪和攻击源定位技术现状，讨论了其未来的发展趋势。
IP追蹤技術是檢測和防禦分佈式拒絕服務攻擊的重要手段，它的主要目的是想辦法追蹤到攻擊數據包的源地阯，瀰補IP協議的不足。成熟的IP追蹤技術可以有效抑製DDoS攻擊的髮生，對網絡故障的診斷和減少數據包欺騙將有很大的幫助。文中對噹前現有的IP追蹤和攻擊源定位技術作瞭繫統的分類，分彆對它們作瞭全麵的分析併比較瞭相互之間的異同及優缺點。同時，針對噹前的IP追蹤和攻擊源定位技術現狀，討論瞭其未來的髮展趨勢。
IP추종기술시검측화방어분포식거절복무공격적중요수단，타적주요목적시상판법추종도공격수거포적원지지，미보IP협의적불족。성숙적IP추종기술가이유효억제DDoS공격적발생，대망락고장적진단화감소수거포기편장유흔대적방조。문중대당전현유적IP추종화공격원정위기술작료계통적분류，분별대타문작료전면적분석병비교료상호지간적이동급우결점。동시，침대당전적IP추종화공격원정위기술현상，토론료기미래적발전추세。
The IP tracing technology is an important means for detection and defense of distributed denial-of-service attack, with a principal purpose to trace the source address of attack data packet and remedy the deficiency of IP Protocol. The mature IP tracing technology could effectively depress the DDoS attack and reduce the faked packets, and be also used in network failure diagnosis. This paper systemically classifies the present IP tracing and source- finding technologies, comprehensively analyzes and compares various IP tracing and source-finding technologies. Based on the present situation, it also discusses the development trend of IP tracing and source-finding technologies.
