摘要
提出了一种基于主动防御模型的IP反向追踪方法 .该方法以安全域为单位 ,利用hash函数序列的相关性和概率标记信息 ,通过主覆盖路由器的协同工作 ,实现了对攻击源的快速定位 ;在可供使用的标记位有限的情况下 ,提出了在标记时对摘要信息进行拆分、在反向追踪时利用异或运算实现对摘要信息拼装的方法 ,从而有效地减少“碰撞”的产生 ,保证了对大范围DDoS攻击的准确定位 .分析结果表明 :本方法大大缩短了标记路径 ,减少了重组攻击路径所需攻击报文数量 .
By using a group of hash functions and the marking information, the major overlay routers cooperated with each other and accomplished IP traceback with security region as the basic unit. Because of the limited marking space, the digest information was split in the course of marking and XOR used to put the fragments of digest information together. This method reduced the rate of false positive and had an excellent capability of handling major DDoS attacks. This method has made the marking routes short and required less attack packets for traceback.
出处
《华中科技大学学报（自然科学版）》
EI
CAS
CSCD
北大核心
2005年第3期36-38,59,共4页
Journal of Huazhong University of Science and Technology(Natural Science Edition)
基金
国家自然科学基金重大研究计划资助项目 (90 10 4 0 2 9) .
