南京师范大学学报(工程技术版)
南京師範大學學報(工程技術版)
남경사범대학학보(공정기술판)
JOURNAL OF NANJING NORMAL UNIVERSITY(ENGINEERING AND TECHNOLOGY)
2005年
1期
61-64
,共4页
攻击源追踪%路由%TCP/IP%网络安全
攻擊源追蹤%路由%TCP/IP%網絡安全
공격원추종%로유%TCP/IP%망락안전
对目前攻击源追踪中的基于概率的分段报文标记方案进行了分析,指出了这类方法的一些缺陷.给出了利用IP报文中的选项字段,以概率将流经路由器的地址标注报文,使得受害主机能够根据被标注报文内的地址信息重构出攻击路径的代数方法.重点讨论了路由器在报文中记录流经的地址以及利用报文中记录的信息重构路径的代数方法,并对代数方法的性能作了分析和比较.方案具有很低的网络和路由器开销,也容易扩充到IPv 6和未来的主干网.
對目前攻擊源追蹤中的基于概率的分段報文標記方案進行瞭分析,指齣瞭這類方法的一些缺陷.給齣瞭利用IP報文中的選項字段,以概率將流經路由器的地阯標註報文,使得受害主機能夠根據被標註報文內的地阯信息重構齣攻擊路徑的代數方法.重點討論瞭路由器在報文中記錄流經的地阯以及利用報文中記錄的信息重構路徑的代數方法,併對代數方法的性能作瞭分析和比較.方案具有很低的網絡和路由器開銷,也容易擴充到IPv 6和未來的主榦網.
대목전공격원추종중적기우개솔적분단보문표기방안진행료분석,지출료저류방법적일사결함.급출료이용IP보문중적선항자단,이개솔장류경로유기적지지표주보문,사득수해주궤능구근거피표주보문내적지지신식중구출공격로경적대수방법.중점토론료로유기재보문중기록류경적지지이급이용보문중기록적신식중구로경적대수방법,병대대수방법적성능작료분석화비교.방안구유흔저적망락화로유기개소,야용역확충도IPv 6화미래적주간망.