【摘要】：包標(biāo)記算法是一種常用的IP回溯算法,該算法把路徑信息標(biāo)記到IP報頭的標(biāo)記區(qū)域中,可以根據(jù)標(biāo)記包中的標(biāo)記信息重構(gòu)出攻擊路徑,從而追蹤到攻擊的源頭。由于標(biāo)記空間大小的限制,標(biāo)記信息有限,往往需要多個標(biāo)記包才能重構(gòu)出一條攻擊路徑,路徑重構(gòu)算法的復(fù)雜度較高,效率和準(zhǔn)確率較低。為了解決這一問題,提出一種基于Huffman編碼的路徑回溯算法,將與上一跳路由器相關(guān)的鏈路信息以Huffman編碼方式標(biāo)記到標(biāo)記區(qū)域,且不需將標(biāo)記信息轉(zhuǎn)存在中間節(jié)點。該算法適用于IPv6網(wǎng)絡(luò),僅需一個標(biāo)記包就能準(zhǔn)確地重構(gòu)出攻擊路徑。實驗結(jié)果表明,本文提出的算法在重構(gòu)路徑時速度快、效率和準(zhǔn)確率高。
[Abstract]:Packet marking algorithm is a common IP backtracking algorithm. The algorithm marks the path information into the tag area of IP header, and can reconstruct the attack path according to the tag information in the tag packet, so as to track the source of the attack. Due to the limitation of tag space and the limited tag information, multiple tag packets are often needed to reconstruct an attack path. The complexity of the path reconstruction algorithm is high, and the efficiency and accuracy are low. In order to solve this problem, a path backtracking algorithm based on Huffman coding is proposed, in which the link information related to the previous hop router is marked to the tag area by Huffman coding, and the tag information does not need to be transferred to the middle node. The algorithm is suitable for IPv6 networks. Only one tag packet is needed to reconstruct the attack path accurately. The experimental results show that the proposed algorithm is fast, efficient and accurate in path reconstruction.
【作者單位】： 桂林電子科技大學(xué)網(wǎng)絡(luò)中心;
【基金】：廣西教育廳科研資助項目(201010LX161) 桂教科研資助項目([201010號)
【分類號】：TP393.08

【參考文獻】

相關(guān)期刊論文 前2條

1 楊俊;王振興;郭浩然;;基于擴展頭隨機標(biāo)記的IPv6攻擊源追蹤方案[J];計算機應(yīng)用研究;2010年06期

2 羅莉莉;謝冬青;占勇軍;周再紅;;新的基于Huffman編碼的追蹤方案[J];計算機應(yīng)用研究;2007年10期

【共引文獻】

相關(guān)期刊論文 前3條

1 閆巧;寧土文;;基于確定線性網(wǎng)絡(luò)編碼的IPv6追蹤[J];計算機應(yīng)用;2011年09期

2 趙樹楓;;基于IPv6拒絕服務(wù)攻擊和改進確定包算法研究[J];計算機應(yīng)用研究;2012年05期

3 李明珍;蔣華;王鑫;;基于擴展首部hop-by-hop的IPv6包標(biāo)記算法研究[J];計算機應(yīng)用研究;2012年06期

相關(guān)碩士學(xué)位論文 前1條

1 孫有曄;IPv6網(wǎng)絡(luò)中DDoS攻擊源回溯研究[D];天津大學(xué);2012年

【二級參考文獻】

相關(guān)期刊論文 前4條

1 夏春和,王海泉,吳震,王繼偉;攻擊源定位問題的研究[J];計算機研究與發(fā)展;2003年07期

2 占勇軍;謝冬青;周再紅;羅莉莉;;IPv6下基于改進的SPIE源追蹤方案[J];計算機工程與科學(xué);2007年04期

3 李振強;趙曉宇;馬嚴(yán);;IPv6安全脆弱性研究[J];計算機應(yīng)用研究;2006年11期

4 周曜;劉耀宗;蔣道霞;劉鳳玉;;移動IPv6中的攻擊源追蹤問題研究[J];計算機應(yīng)用研究;2008年03期

【相似文獻】

相關(guān)期刊論文 前10條

1 李德全,徐一丁,蘇璞睿,馮登國;IP追蹤中的自適應(yīng)包標(biāo)記[J];電子學(xué)報;2004年08期

2 曲海鵬;李德全;蘇璞睿;馮登國;;一種分塊包標(biāo)記的IP追蹤方案[J];計算機研究與發(fā)展;2005年12期

3 曲海鵬;馮登國;蘇璞睿;;基于有序標(biāo)記的IP包追蹤方案[J];電子學(xué)報;2006年01期

4 李強;朱弘恣;張猛;鞠九濱;;CoMM:基于協(xié)作標(biāo)記與緩解的實時IP反向追蹤模型[J];小型微型計算機系統(tǒng);2006年05期

5 吳用;胡志剛;;DDoS協(xié)同防御和追蹤模型研究[J];網(wǎng)絡(luò)安全技術(shù)與應(yīng)用;2008年02期

6 周曜;徐長江;徐佳;劉鳳玉;;基于流量優(yōu)化的包標(biāo)記IP追蹤策略研究[J];計算機科學(xué);2008年07期

7 王慧斌;李廣霞;;一種DDoS攻擊追蹤策略及應(yīng)用[J];邢臺學(xué)院學(xué)報;2008年02期

8 李強;朱弘恣;鞠九濱;;實時IP反向追蹤的研究方法[J];計算機科學(xué);2004年12期

9 韓勇;白碩;;一種新型的使用Raw IP的IP追蹤方法[J];計算機工程;2006年04期

10 陳曉虎;新一代Internet協(xié)議——IPv6[J];世界科技研究與發(fā)展;1996年06期

相關(guān)會議論文 前10條

1 解沖鋒;孫瓊;趙慧玲;;從互聯(lián)網(wǎng)的架構(gòu)演進看IPv6的發(fā)展[A];下一代互聯(lián)網(wǎng)與應(yīng)用研討會論文集[C];2011年

2 張云勇;張智江;劉韻潔;;IPv6網(wǎng)絡(luò)技術(shù)研究[A];第九屆全國青年通信學(xué)術(shù)會議論文集[C];2004年

3 夏士雄;常征;;基于IPv6的家庭網(wǎng)絡(luò)[A];開創(chuàng)新世紀(jì)的通信技術(shù)——第七屆全國青年通信學(xué)術(shù)會議論文集[C];2001年

4 陳雁;劉乃琦;張可;;使用互聯(lián)網(wǎng)交換架構(gòu)實現(xiàn)IPv6路由器[A];’2004計算機應(yīng)用技術(shù)交流會議論文集[C];2004年

5 杜娥;;對IPv6技術(shù)發(fā)展的思考[A];四川省通信學(xué)會2010年學(xué)術(shù)年會論文集[C];2010年

6 李震;;IPv6測試國際認(rèn)證以及最新進展[A];下一代互聯(lián)網(wǎng)與應(yīng)用研討會論文集[C];2011年

7 王宇衡;孫姬;;基于IPv6的智能物體互聯(lián)技術(shù)標(biāo)準(zhǔn)化及產(chǎn)業(yè)化動態(tài)[A];下一代互聯(lián)網(wǎng)與應(yīng)用研討會論文集[C];2011年

8 胡捷;王茜;陳運清;;IPv6過渡期的用戶接入認(rèn)證[A];下一代互聯(lián)網(wǎng)與應(yīng)用研討會論文集[C];2011年

9 李曉棟;;門戶網(wǎng)站眼中的IPv6[A];下一代互聯(lián)網(wǎng)與應(yīng)用研討會論文集[C];2011年

10 邊永超;畢經(jīng)平;;基于IPv6的電動汽車狀態(tài)感知系統(tǒng)設(shè)計與實現(xiàn)[A];第十四屆全國容錯計算學(xué)術(shù)會議(CFTC'2011)論文集[C];2011年

相關(guān)重要報紙文章 前10條

1 A10網(wǎng)絡(luò);A10網(wǎng)絡(luò)：IPv6遷移四問[N];通信產(chǎn)業(yè)報;2011年

2 本報記者 顧汶;IPv6不能再等了[N];中國高新技術(shù)產(chǎn)業(yè)導(dǎo)報;2002年

3 ;IPv6[N];中國高新技術(shù)產(chǎn)業(yè)導(dǎo)報;2005年

4 楊阿昭;無線呼喚IPv6[N];中國計算機報;2001年

5 ;演示支持IPv6的路由器OS[N];中國計算機報;2001年

6 本報記者 趙霞;中國沖擊IPv6[N];計算機世界;2000年

7 陳如明;中國IPv6發(fā)展的冷思維[N];計算機世界;2005年

8 斯壯;從IPv4到IPv6： 觸摸互聯(lián)網(wǎng)“下一代”[N];人民日報;2004年

9 ;3G能否加速IPv6的規(guī)模應(yīng)用[N];人民郵電;2004年

10 ;IPv6將成為下一代網(wǎng)絡(luò)的核心技術(shù)[N];人民郵電;2005年

相關(guān)博士學(xué)位論文 前10條

1 周再紅;DDoS分布式檢測和追蹤研究[D];湖南大學(xué);2011年

2 陸峰;對等網(wǎng)關(guān)鍵技術(shù)研究[D];北京郵電大學(xué);2010年

3 劉運;DDoS Flooding攻擊檢測技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2011年

4 徐川;應(yīng)用層DDoS攻擊檢測算法研究及實現(xiàn)[D];重慶大學(xué);2012年

5 郭睿;分布式拒絕服務(wù)攻擊防御技術(shù)研究[D];東北大學(xué);2008年

6 程杰仁;復(fù)雜場景遙感圖像目標(biāo)檢測方法研究[D];國防科學(xué)技術(shù)大學(xué);2010年

7 向渝;IP網(wǎng)絡(luò)QoS和安全技術(shù)研究[D];電子科技大學(xué);2003年

8 徐昕;IPv6中任播路由協(xié)議的研究[D];南京理工大學(xué);2011年

9 曲良東;基于IPv6的車載信息系統(tǒng)若干問題研究[D];吉林大學(xué);2010年

10 徐延貴;IPv6中網(wǎng)絡(luò)蠕蟲的傳播與檢測研究[D];南京理工大學(xué);2010年

相關(guān)碩士學(xué)位論文 前10條

1 楊明明;IPv6下的DDoS防御研究[D];重慶大學(xué);2010年

2 孫有曄;IPv6網(wǎng)絡(luò)中DDoS攻擊源回溯研究[D];天津大學(xué);2012年

3 屈猛;IPv4與IPv6雙棧模式下網(wǎng)絡(luò)數(shù)據(jù)監(jiān)測與協(xié)議分析[D];吉林大學(xué);2010年

4 張嘯風(fēng);基于COPS協(xié)議的IPv6追蹤策略[D];河南大學(xué);2010年

5 曾紀(jì)霞;基于流量自相似性的IPv6中DDoS檢測方法的研究[D];湖南大學(xué);2009年

6 柯銘;TPv6網(wǎng)絡(luò)中網(wǎng)際網(wǎng)控制報文協(xié)議的分析與研究[D];蘭州理工大學(xué);2004年

7 馬迎;基于Linux下的IPv4/IPv6透明網(wǎng)關(guān)研究[D];吉林大學(xué);2004年

8 李玉峰;基于IPv6路由器的高速轉(zhuǎn)發(fā)技術(shù)研究與實現(xiàn)[D];解放軍信息工程大學(xué);2004年

9 郭奇;基于移動IPv6的多級安全網(wǎng)絡(luò)技術(shù)研究[D];西安電子科技大學(xué);2010年

10 李金城;基于ARM的精簡IPv6協(xié)議棧的研究與設(shè)計[D];大連海事大學(xué);2011年

，

本文編號：2482386