作　　者： ; ; ; ;

机构地区： 湖南大学信息科学与工程学院软件学院

出　　处： 《计算机工程与科学》 2007年第4期11-13,67,共4页

摘　　要： 源追踪技术提供对真实攻击来源的有效追踪,有利于实时阻断、隔离DDoS等网络攻击。目前的源追踪方法大多是使用IPv4包头中很少使用的16位标识域保存经过的路由器信息,不适用于IPv6环境。本文提出一种IPv6下基于改进的SPIE源追踪方案。该方法利用路由器,使用Bloom filters数据结构保存转发的数据包的摘要,减少了耗费的存储空间,同时保护了数据包的机密性;它不但适合DDoS攻击的源追踪,还能进行单个数据包的源追踪。 IP traceback technologies judge the real locations of attacks and they can facilitate stopping on-going attacks. The current IP traceback technologies log the address of routers the packet passed by overloading the 16-bit IP Identification field used for fragmentation in the IPv4 header and they can not be applied to IPv6. In this paper, a new IP traceback scheme based on the improved SPIE in IPv6 is given, which logs audit trails for traffic within the network by the Bloom filters. In addition to reducing the storage requirements,storing digests preserves traffic confidentiality. It is suitable for IP traceback in DDoS attacks together with tracing a single packet.

关 键 词： 源追踪

领　　域： [自动化与计算机技术] [自动化与计算机技术]