计算机工程与科学
計算機工程與科學
계산궤공정여과학
COMPUTER ENGINEERING & SCIENCE
2007年
4期
11-13,67
,共4页
占勇军%谢冬青%周再红%罗莉莉
佔勇軍%謝鼕青%週再紅%囉莉莉
점용군%사동청%주재홍%라리리
IPv6%DDoS%源追踪%SPIE
IPv6%DDoS%源追蹤%SPIE
IPv6%DDoS%원추종%SPIE
源追踪技术提供对真实攻击来源的有效追踪,有利于实时阻断、隔离DDoS等网络攻击.目前的源追踪方法大多是使用IPv4包头中很少使用的16位标识域保存经过的路由器信息,不适用于IPv6环境.本文提出一种IPv6下基于改进的SPIE源追踪方案.该方法利用路由器,使用Bloom filters数据结构保存转发的数据包的摘要,减少了耗费的存储空间,同时保护了数据包的机密性;它不但适合DDoS攻击的源追踪,还能进行单个数据包的源追踪.
源追蹤技術提供對真實攻擊來源的有效追蹤,有利于實時阻斷、隔離DDoS等網絡攻擊.目前的源追蹤方法大多是使用IPv4包頭中很少使用的16位標識域保存經過的路由器信息,不適用于IPv6環境.本文提齣一種IPv6下基于改進的SPIE源追蹤方案.該方法利用路由器,使用Bloom filters數據結構保存轉髮的數據包的摘要,減少瞭耗費的存儲空間,同時保護瞭數據包的機密性;它不但適閤DDoS攻擊的源追蹤,還能進行單箇數據包的源追蹤.
원추종기술제공대진실공격래원적유효추종,유리우실시조단、격리DDoS등망락공격.목전적원추종방법대다시사용IPv4포두중흔소사용적16위표식역보존경과적로유기신식,불괄용우IPv6배경.본문제출일충IPv6하기우개진적SPIE원추종방안.해방법이용로유기,사용Bloom filters수거결구보존전발적수거포적적요,감소료모비적존저공간,동시보호료수거포적궤밀성;타불단괄합DDoS공격적원추종,환능진행단개수거포적원추종.
