一种基于路由器矢量边采样的IP追踪技术

作者：魏军; 连一峰; 戴英侠; 李闻; 鲍旭华

来源：软件学报, 2007, (11): 2830-2840.

• IP追踪
• PPM(probability packet marlking)
• DoS(denial-of-service)
• DDoS(distributed denial-of-service)
• 网络安全 IP traceback
• PPM(probability packet marking)
• network security

提出了一种新型的边采样方法"路由器矢量边采样"(RVES),使得概率包标记(probability packet marking,简称PPM)设备容易实现和部署.在图论模型上,RVES以网络接口替代路由器作为顶点,以路由器"矢量边"替代传统采样边.该方法实施简单,标记概率的策略配置灵活,可以有效解决分布式拒绝服务(router's vector-edge-sampling,简称DDoS)攻击的重构问题.基于传统边采样的PPM相关技术依然适用于RVES方法.原理样机已经研制出并部署在Internet上.实验结果验证了该方法的有效性和可行性.

• 单位
  信息安全国家重点实验室