摘要
在对概率包标记算法分析的基础上给出了一种动态概率包标记策略ADPPM。该算法利用标记域中的distance域确定标记概率,并采用点标记与边标记的结合对封包进行标记,提升了封包来源回溯的效率,让受害者用最少的反查信息就可以重建攻击路径。实验测试结果表明,该方案可以减少反查所需的封包数,因而减少反查所需时间,可以更有效地发现攻击源。
Based on analyzing the probabilistic packet marking, a dynamic probabilistic marking scheme （ADPPM） is given. By using the distance area of marking space and node-edge probabilistic packet marking algorithm, the ADPPM reconstruct the path with less packets. Analyses and experiments show the high efficiency of ADPPM.
出处
《计算机工程与设计》
CSCD
北大核心
2009年第12期2899-2901,2904,共4页
Computer Engineering and Design
关键词
网络安全
IP追踪
分布式拒绝服务
概率包标记
生存时间
network security
IP traceback
DDoS
PPM （probabilistic packet marking）
TTL （time to live）
