一种新的IP溯源追踪方案

计算机工程与应用 ›› 2011, Vol. 47 ›› Issue (30): 83-85.

一种新的IP溯源追踪方案

张敏，赵红杰，熊安萍

重庆邮电大学计算机科学与技术学院，重庆 400065

收稿日期:1900-01-01 修回日期:1900-01-01 出版日期:2011-10-21 发布日期:2011-10-21

New scheme for IP trace back

ZHANG Min，ZHAO Hongjie，XIONG Anping

College of Science and Technology，Chongqing University of Posts and Telecommunications，Chongqing 400065，China

Received:1900-01-01 Revised:1900-01-01 Online:2011-10-21 Published:2011-10-21

摘要/Abstract

摘要： 在匿名DDoS攻击源追踪算法中，Savage等人提出的压缩边分段采样算法（CEFS）以其高效性和灵活性成为业内关注的焦点，但是该算法在重构路径时所需数据包数﹑分片组合次数方面存在不足。针对这些问题提出一种基于CEFS改进的算法，只需两个有效的分片就可以进行溯源，同时利用路由器身份标识字段减少了重构路径时分段的组合数，提高了溯源的时效性，理论分析和实验结果证明了该方案的有效性。

关键词: 拒绝式服务, 概率包标记, 路由器身份标识, IP追踪

Abstract: To defend against anonymous DDoS attack on the Internet，the CEFS algorithm which was first developed by Savage et al is being most concerned for its efficiency and flexibility.But it has disadvantages in the number of packages and combinations of fragment when construct the attack route.For these disadvantages，this paper improves the CEFS algorithm.It needs only two efficient segments to start IP traceback when reconstructs the attack path.At the same time，by using router identification segment，it is more efficient to reduce the number of combine.Analysis and experiments show the efficient of the scheme.

Key words: Distributed Denial-of-Service（DDoS）, Probabilistic Packet Marking（PPM）, router identification, IP traceback

张敏，赵红杰，熊安萍. 一种新的IP溯源追踪方案[J]. 计算机工程与应用, 2011, 47(30): 83-85.

ZHANG Min，ZHAO Hongjie，XIONG Anping. New scheme for IP trace back[J]. Computer Engineering and Applications, 2011, 47(30): 83-85.

[1]	冯波1，郭帆2，谭素雯3. 基于IPv6的概率包标记路径溯源方案[J]. 计算机工程与应用, 2016, 52(6): 102-106.
[2]	费洪晓，李文兴，覃思明，李钦秀. 一种动-静态结合的概率包标记IP追踪方案[J]. 计算机工程与应用, 2011, 47(9): 103-105.
[3]	张梅¹，任平安²，马建峰². 改进的非重复性包标记IP追踪方案[J]. 计算机工程与应用, 2010, 46(29): 117-119.
[4]	吕俊杰¹，刘丽². 一种新的IP追踪的分片标记方法[J]. 计算机工程与应用, 2010, 46(13): 4-7.
[5]	刘渊^1,2,李秀珍²,朱晓键². 防TTL值欺骗的数据包标记算法研究[J]. 计算机工程与应用, 2008, 44(23): 127-129.
[6]	欧阳智平,胡志刚. 一种在数据链路层上实施的追踪方法[J]. 计算机工程与应用, 2008, 44(20): 131-134.
[7]	唐俊¹,费耀平¹,李典斌². 一种新的补偿概率包标记IP追踪方案[J]. 计算机工程与应用, 2008, 44(16): 118-121.