基于自治系统的确定分组标记优化方案的研究

作者：杨磊; 靳娜; 黄琼

来源：互联网天地, 2013, (06): 20-27.

• IP溯源
• DDoS攻击与防御
• 确定分组标记
• 自治系统 IP traceback
• DDoS attack and defense
• deterministic packet marking
• autonomous system

针对基本的确定分组标记算法无法实现域间追踪、误报高,且在攻击者不断对数据分组更换源地址的情况下无法还原出攻击分组入口路由器地址及未能保障ISP的隐秘性等问题,提出了一种新的基于自治系统的确定分组标记优化方案。通过仿真软件NS2搭建平台对优化方案进行了仿真,验证了优化方案的有效性。

• 单位
  重庆邮电大学; 电子科技大学