通信学报
通信學報
통신학보
JOURNAL OF CHINA INSTITUTE OF COMMUNICATIONS
2011年
2期
61-67
,共7页
金光%张飞%钱江波%张洪豪
金光%張飛%錢江波%張洪豪
금광%장비%전강파%장홍호
网络安全%分布式拒绝服务攻击%防御%确定分组标记%过滤
網絡安全%分佈式拒絕服務攻擊%防禦%確定分組標記%過濾
망락안전%분포식거절복무공격%방어%학정분조표기%과려
提出了将路径追溯和路径标识有机结合的设想,即在追溯出的上游节点有效识别过滤攻击分组.具体设计了一个新的分组标记和过滤方案.以受害主机所在自治域的边界路由器为界,之前的沿路节点标记路径信息,边界节点标记入口地址信息.受害主机可从到达的攻击分组中提取并还原相关信息,然后在域边界的攻击入口实施标识过滤.给出了完整的标记、共享存储和过滤方案,基于权威因特网真实拓扑的大规模仿真实验表明,方案防御效果较好,有效减轻了受害主机和目标域内上游链路遭受的攻击影响.
提齣瞭將路徑追溯和路徑標識有機結閤的設想,即在追溯齣的上遊節點有效識彆過濾攻擊分組.具體設計瞭一箇新的分組標記和過濾方案.以受害主機所在自治域的邊界路由器為界,之前的沿路節點標記路徑信息,邊界節點標記入口地阯信息.受害主機可從到達的攻擊分組中提取併還原相關信息,然後在域邊界的攻擊入口實施標識過濾.給齣瞭完整的標記、共享存儲和過濾方案,基于權威因特網真實拓撲的大規模倣真實驗錶明,方案防禦效果較好,有效減輕瞭受害主機和目標域內上遊鏈路遭受的攻擊影響.
제출료장로경추소화로경표식유궤결합적설상,즉재추소출적상유절점유효식별과려공격분조.구체설계료일개신적분조표기화과려방안.이수해주궤소재자치역적변계로유기위계,지전적연로절점표기로경신식,변계절점표기입구지지신식.수해주궤가종도체적공격분조중제취병환원상관신식,연후재역변계적공격입구실시표식과려.급출료완정적표기、공향존저화과려방안,기우권위인특망진실탁복적대규모방진실험표명,방안방어효과교호,유효감경료수해주궤화목표역내상유련로조수적공격영향.
