基于包標記的攻擊源定位技術研究.pdf

1、隨著網絡技術的飛速發(fā)展，Internet的廣泛應用達到指數級增長。在網絡應用大規(guī)模發(fā)展的同時，出現了網絡及信息安全問題。攻擊源追蹤(IP traceback)是一種能夠定位攻擊源地址的主動防御技術，快速準確地定位攻擊源為實時阻斷或隔離攻擊提供了有利條件，同時能夠有效提供法律證據，威懾攻擊者，從而提高網絡的安全性。因此，如何對攻擊源定位已經成為一個亟待解決的網絡安全問題。本文主要對攻擊源定位問題中的包標記技術進行了分析研究，并改進了包標記

2、技術。
　　本文分析了各種網絡攻擊的原理和特點，結合攻擊預防、攻擊檢測和攻擊響應與消除三種防御機制討論了對網絡攻擊的整體防御問題。隨后系統(tǒng)地研究了目前提出的各種追蹤技術，并分析了它們各自的優(yōu)缺點。
　　在分析基本包標記和高級包標記算法的基礎上，提出了基本包標記算法的改進方法，使得算法大大降低了計算量和誤報數。
　　在對多種包標記算法進行深入研究的基礎上，針對包標記存儲一條邊信息空間不足和采用固定標記概率，導致重構攻擊路

3、徑出現高誤報和需要大量數據包的問題，提出了一種包標記算法。該算法使用包頭壓縮技術壓縮IP包頭，使其有足夠的空間存儲標記信息，從而使算法大大降低了誤報數。同時，該算法還采用可變概率來標記數據包，使得每個數據包在任何一個路由器上最后一次被標記的概率都相等，以達到最優(yōu)的收斂包數。
　　最后，本文使用網絡模擬軟件OPNET(Optimal Networking Engineering Tools)，對各包標記算法進行了模擬對比，驗證了本文