计算机工程与设计
計算機工程與設計
계산궤공정여설계
COMPUTER ENGINEERING AND DESIGN
2012年
1期
56-60
,共5页
IP追踪%拒绝服务攻击%分布式拒绝服务%IPv6协议%概率包标记
IP追蹤%拒絕服務攻擊%分佈式拒絕服務%IPv6協議%概率包標記
IP추종%거절복무공격%분포식거절복무%IPv6협의%개솔포표기
包标记算法是IPv4下追踪DDOS攻击源最多的一种方法,但IPv6下实施困难.由此对IPv6下包标记方法的可行性进行了研究.为有效和安全的部署和实施数据包标记算法,利用IPv6新的特点,并结合标记流标签等字段,提出两种基于IPv6的改进方案AMS-v6和APPM-v6.在IPv4和IPv6协议下设计模型分别对两种算法进行实验对比,仿真实验结果表明了该算法在IPv6下数据包标记的有效性和适用性,并有效减少重构时间和所需数据包数量,提高重构攻击路径的速度.
包標記算法是IPv4下追蹤DDOS攻擊源最多的一種方法,但IPv6下實施睏難.由此對IPv6下包標記方法的可行性進行瞭研究.為有效和安全的部署和實施數據包標記算法,利用IPv6新的特點,併結閤標記流標籤等字段,提齣兩種基于IPv6的改進方案AMS-v6和APPM-v6.在IPv4和IPv6協議下設計模型分彆對兩種算法進行實驗對比,倣真實驗結果錶明瞭該算法在IPv6下數據包標記的有效性和適用性,併有效減少重構時間和所需數據包數量,提高重構攻擊路徑的速度.
포표기산법시IPv4하추종DDOS공격원최다적일충방법,단IPv6하실시곤난.유차대IPv6하포표기방법적가행성진행료연구.위유효화안전적부서화실시수거포표기산법,이용IPv6신적특점,병결합표기류표첨등자단,제출량충기우IPv6적개진방안AMS-v6화APPM-v6.재IPv4화IPv6협의하설계모형분별대량충산법진행실험대비,방진실험결과표명료해산법재IPv6하수거포표기적유효성화괄용성,병유효감소중구시간화소수수거포수량,제고중구공격로경적속도.
