IPv6網(wǎng)絡(luò)下基于異常流量的DPM算法的研究.pdf

1、二十一世紀(jì)以來(lái)，互聯(lián)網(wǎng)技術(shù)迅速發(fā)展，而作為網(wǎng)絡(luò)層核心協(xié)議的IPv4在地址空間、安全性等方面已經(jīng)不能滿足技術(shù)發(fā)展的需求，作為下一代網(wǎng)絡(luò)核心協(xié)議的IPv6也就應(yīng)運(yùn)而生了。IPv6針對(duì)于IPv4的種種不足做了許多修改，并將IPSec作為內(nèi)置安全架構(gòu)使安全性能全面提升，但DDoS攻擊等網(wǎng)絡(luò)安全的威脅仍然存在于IPv6網(wǎng)絡(luò)中。為了從源頭阻斷攻擊流量來(lái)減少受害者損失和追蹤攻擊流量來(lái)源需要對(duì)DDoS攻擊源的回溯進(jìn)行研究，傳統(tǒng)的DDoS攻擊回溯策略是針

2、對(duì)IPv4網(wǎng)絡(luò)提出的，需要結(jié)合IPv6的特性對(duì)這些回溯策略作出修改后才能部署到IPv6網(wǎng)絡(luò)。
　　在各種針對(duì)DDoS攻擊的IP回溯策略中，目前的研究熱點(diǎn)是包標(biāo)記策略。本文針對(duì)包標(biāo)記策略中DPM算法進(jìn)行詳細(xì)分析，并針對(duì)其缺陷和IPv6協(xié)議的特性提出了IPv6下基于異常流量的DPM算法。本文借助于NS2模擬軟件對(duì)IPv6下基于異常流量的DPM算法進(jìn)行模擬實(shí)驗(yàn)，結(jié)合理論分析和實(shí)驗(yàn)結(jié)果完成對(duì)該算法的性能分析。
　　通過(guò)模擬實(shí)驗(yàn)結(jié)果和