防TTL值欺骗的数据包标记算法研究

doi:10.3778/j.issn.1002-8331.2008.23.039

计算机工程与应用 ›› 2008, Vol. 44 ›› Issue (23): 127-129.DOI: 10.3778/j.issn.1002-8331.2008.23.039

防TTL值欺骗的数据包标记算法研究

刘渊^1,2,李秀珍²,朱晓键²

1.南京理工大学计算机学院，南京 210094
2.江南大学信息工程学院，江苏无锡 214122

收稿日期:2007-10-17 修回日期:2008-01-11 出版日期:2008-08-11 发布日期:2008-08-11
通讯作者: 刘渊

Research on packet marking algorithm resisted spoofed TTL value

LIU Yuan^1,2,LI Xiu-zhen²,ZHU Xiao-jian²

1.School of Computer，Nanjing University of Science & Technology，Nanjing 210094，China
2.College of Information Engineering of Southern Yangtze University，Wuxi，Jiangsu 214122，China

Received:2007-10-17 Revised:2008-01-11 Online:2008-08-11 Published:2008-08-11
Contact: LIU Yuan

摘要/Abstract

摘要： 分布式拒绝服务攻击是目前最难处理的网络难题之一，针对分布式拒绝服务攻击提出了多种应对方案，这些方案都各有优缺点，但其中自适应概率包标记受到了广泛地重视和运用。针对攻击者对TTL初始值的伪造提出了一种自适应策略，有利于防止TTL值的伪造，减少路由器处理器的负担，节省了IP包头的空间。

关键词: 分布式拒绝服务, 包标记, 自适应概率包标记, IP回溯

Abstract: Distributed Denial of Service（DDoS） attack is among the hardest network problems.To reply it，many kinds of schemes of countermeasures are proposed，these schemes all respectively have the good and bad points.But among these，an Adaptive Probabilistic Packet Making（APPM） is promising and using.In this paper，based on the snooped initial TTL value by the attacker，an adaptive marking scheme is improved，which is advantageous to resist spoofed TTL value，to reduce the router burden and save the IP packet’s space.

Key words: Distributed Denial of Service（DDoS）, packet marking, Adaptive Probabilistic Packet Making（APPM）, IP traceback

刘渊^1,2,李秀珍²,朱晓键². 防TTL值欺骗的数据包标记算法研究[J]. 计算机工程与应用, 2008, 44(23): 127-129.

LIU Yuan^1,2,LI Xiu-zhen²,ZHU Xiao-jian². Research on packet marking algorithm resisted spoofed TTL value[J]. Computer Engineering and Applications, 2008, 44(23): 127-129.

[1]	江魁，丘远东，郑浩城. 基于信息熵与LSTM的ICMPv6 DDoS攻击检测方法[J]. 计算机工程与应用, 2021, 57(21): 148-154.
[2]	王文涛，李树梅，汤婕，吕伟龙. 结合概率图模型与DNN的DDoS攻击检测方法[J]. 计算机工程与应用, 2021, 57(13): 108-115.
[3]	景泓斐，张琨，蔡冰，余龙华. 基于BP神经网络的应用层DDoS检测方法[J]. 计算机工程与应用, 2019, 55(20): 73-79.
[4]	刘俊杰，王珺，王梦林，王悦. SDN中基于C4.5决策树的DDoS攻击检测[J]. 计算机工程与应用, 2019, 55(20): 84-88.
[5]	冯波1，郭帆2，谭素雯3. 基于IPv6的概率包标记路径溯源方案[J]. 计算机工程与应用, 2016, 52(6): 102-106.
[6]	孙剑，刘渊，赵新杰. 基于聚类的应用层DDoS攻击检测方法研究[J]. 计算机工程与应用, 2016, 52(21): 116-120.
[7]	何亨1，2，黄伟1，2，李涛1，2，曾朋1，2，董新华3. 基于SDS架构的多级DDoS防护机制[J]. 计算机工程与应用, 2016, 52(1): 81-88.
[8]	陈世文，郭通，黄万伟. 基于快速分数阶傅氏变换的DDoS攻击检测[J]. 计算机工程与应用, 2013, 49(24): 4-7.
[9]	陈世文，邬江兴，黄万伟. 融合规则的条件随机场DDoS攻击检测方法[J]. 计算机工程与应用, 2013, 49(17): 9-11.
[10]	任义龙1，刘渊1，2. 一种基于小波分析的DDoS攻击检测方法[J]. 计算机工程与应用, 2012, 48(31): 82-88.
[11]	费洪晓，李文兴，覃思明，李钦秀. 一种动-静态结合的概率包标记IP追踪方案[J]. 计算机工程与应用, 2011, 47(9): 103-105.
[12]	邓一贵1，2，张海龙1，唐学文1，2. 跨域的混合包标记编码方案[J]. 计算机工程与应用, 2011, 47(8): 70-71.
[13]	翟光群，高凯楠. DNS服务器的DDoS攻击检测系统的研究[J]. 计算机工程与应用, 2011, 47(33): 94-97.
[14]	张敏，赵红杰，熊安萍. 一种新的IP溯源追踪方案[J]. 计算机工程与应用, 2011, 47(30): 83-85.
[15]	张梅¹，任平安²，马建峰². 改进的非重复性包标记IP追踪方案[J]. 计算机工程与应用, 2010, 46(29): 117-119.

防TTL值欺骗的数据包标记算法研究

Research on packet marking algorithm resisted spoofed TTL value

PDF

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics