检索结果-内蒙古大学图书馆

计算机工程 2010年第12期36卷 193-194,197页

作者：王小静肖友霖北京理工大学计算机网络攻防对抗技术实验室北京100081 西安政治学院西安710068 总装备部北京军事代表局北京100042

针对已有的基于包标记的分布式拒绝服务攻击防御机制在安全性、标记利用率低、可扩展性差等方面的缺陷,提出一种基于确定包标记的DDoS攻击防御方案。通过采用一种新的编码机制,在IP数据包中嵌入一个与入口点地址相关的29位标识,将这个... 详细信息

针对已有的基于包标记的分布式拒绝服务攻击防御机制在安全性、标记利用率低、可扩展性差等方面的缺陷,提出一种基于确定包标记的DDoS攻击防御方案。通过采用一种新的编码机制,在IP数据包中嵌入一个与入口点地址相关的29位标识,将这个标识完整地记录在一个包上,使该方案具有单包追踪且零误报、保护ISP内部网络拓扑信息和应对大规模DDoS攻击的优点,从而达到有效防御DDoS的目的。和同类方法相比,该方案具有较强的实用性。

关键词：网络安全分布式拒绝服务 IP追踪确定包标记

来源：评论

学校读者我要写书评

暂无评论

基于MAC认证和相关分解的AS级确定包标记算法

引用

科技通报 2016年第9期32卷 131-134页

作者：龙君君袁爱民绵阳职业技术学院四川绵阳621000

本文基于对数据包标记算法的分析,并针对它存在的一些问题进行了改进,从而构造了一种基于MAC认证和相关分解的AS级确定包标记方案(ANRD-DPM)。首先构建一个AS域自身的追踪机制,使受害主机可以追踪到目标端AS的攻击边界入口,然后在此基... 详细信息

本文基于对数据包标记算法的分析,并针对它存在的一些问题进行了改进,从而构造了一种基于MAC认证和相关分解的AS级确定包标记方案(ANRD-DPM)。首先构建一个AS域自身的追踪机制,使受害主机可以追踪到目标端AS的攻击边界入口,然后在此基础上实施域间的远程追踪,尽可能追踪到靠近攻击源的攻击入口,完成域间的协同追踪和防御。

关键词：确定包标记检测追踪

来源：评论

学校读者我要写书评

暂无评论

认证确定包标记算法和DDoS防御系统研究

认证确定包标记算法和DDoS防御系统研究

引用

作者：宗易安南京师范大学

学位级别：硕士

随着基于Web的应用的迅速普及，许多关键服务都通过网络来提供，保证网络的安全性和可用性成为必要。分布式拒绝服务攻击，目的在于耗尽网络资源从而使合法用户的服务请求被拒绝，是最难解决的网络安全问题之一。本文提出了基于消息认证... 详细信息

随着基于Web的应用的迅速普及，许多关键服务都通过网络来提供，保证网络的安全性和可用性成为必要。分布式拒绝服务攻击，目的在于耗尽网络资源从而使合法用户的服务请求被拒绝，是最难解决的网络安全问题之一。本文提出了基于消息认证码(Message Authentication Code，MAC)的确定包标记算法，设计了基于确定包标记(Deterministic Packet Marking，DPM)算法的分布式拒绝服务(Distributed Denial of Service，DDoS)攻击防御系统，使用网络模拟工具NS2构建模拟分布式拒绝服务攻击和确定包标记算法的平台，并对模拟结果做了讨论。 DPM算法只需要边界路由器进行标记，可以对只使用少量数据包的DDoS攻击进行追踪，能同时追踪上千个攻击者，并且易于实现。遗憾的是，DPM算法存在安全隐患。针对确定包标记算法中，被攻击者控制的路由器(边界路由器或中间路由器)修改标记或加入伪造包，进而妨碍受害者重构入口地址的问题，本文提出了新的基于MAC认证的DPM算法。研究表明，认证确定包标记(Authenticated Deterministic Packet Marking，ADPM)算法提供了足够的安全性，能有效阻止子网内的攻击者或傀儡路由器伪造虚假的标记，从而保证了受害者端地址重构的准确性。 NS2是功能强大的网络仿真工具，但不支持DPM算法的模拟。本文扩展了NS2，构建了DDoS攻击和DPM算法模拟平台，并详细讨论了在模拟DDoS攻击和DPM算法场景时，网络拓扑、流量模型以及发包率的选择。在该平台上模拟基于Hash的确定包标记算法，得到的收敛时间的实验值与理论值相符。许多现有的技术(如，IP反追踪技术)聚焦于攻击发生后追踪攻击者的位置，而几乎没有考虑在攻击发生时削弱攻击影响。本文给出基于DPM的DDoS防御系统，可以有效的过滤大部分恶意数据包，从而提高合法流量的整体吞吐量。该防御系统借助DPM算法获得攻击包的入口地址，并在受害者端过滤攻击包。在NS2模拟平台上对该防御系统使用不同阈值时的接受率差值进行了测试，实验结果表明，其性能优于之前的研究成果。

关键词：分布式拒绝服务攻击 IP反追踪确定包标记 DDoS防御系统网络仿真 NS2

来源：评论

学校读者我要写书评

暂无评论

认证确定包标记算法

引用

南京师范大学学报（工程技术版） 2007年第2期7卷 67-71页

作者：宗易安窦万峰南京师范大学数学与计算机科学学院江苏南京210097

确定包标记算法只需要边界路由器进行标记,可以对只使用少量包的拒绝服务攻击进行追踪,能同时追踪上千个攻击者,并且易于实现.针对确定包标记算法中,被攻击者控制的路由器(边界路由器或中间路由器)修改标记或加入伪造包,进而妨碍受害者... 详细信息

确定包标记算法只需要边界路由器进行标记,可以对只使用少量包的拒绝服务攻击进行追踪,能同时追踪上千个攻击者,并且易于实现.针对确定包标记算法中,被攻击者控制的路由器(边界路由器或中间路由器)修改标记或加入伪造包,进而妨碍受害者重构入口地址的问题,提出了新的基于MAC认证的确定包标记算法.研究表明,认证确定包标记算法提供了足够的安全性,能有效阻止子网内的攻击者或傀儡路由器伪造虚假的标记,从而保证了受害者端地址重构的准确性.

关键词：拒绝服务攻击 IP追踪确定包标记基于MAC的认证

来源：评论

学校读者我要写书评

暂无评论

IPv6下基于逐跳认证的确定包标记算法

引用

微计算机信息 2009年第12期25卷 131-133页

作者：黄平李立新姜华林李志鹏西南大学计算机与信息科学学院重庆400715

对确定包标记算法中,标记信息在网络中传输缺乏验证,容易被受控路由器篡改而产生虚假标记,导致获取错误入口地址的问题进行了研究,引入基于身份的签名方案,结合IPv6协议特点,提出了逐跳认证的概念和新的认证确定包标记算法。

关键词：拒绝服务攻击 IP追踪 IPv6 基于身份认证确定包标记

来源：评论

学校读者我要写书评

暂无评论

IP追踪中一种新的确定性包标记方法

引用

中国科技信息 2009年第12期 110-110页

作者：张国锋淮南矿业集团瓦斯利用分公司

本文提出一种新的确定性包标记(NDPM)方法。它通过边界网关协议(BGP)路由器在其转发的数据包中标记IP地址信息和当前AS编号,受害者不仅可根据数据包中的标记信息追踪到攻击源所在的AS,还可以根据标记信息过滤掉攻击包,从而能有效地缓解... 详细信息

本文提出一种新的确定性包标记(NDPM)方法。它通过边界网关协议(BGP)路由器在其转发的数据包中标记IP地址信息和当前AS编号,受害者不仅可根据数据包中的标记信息追踪到攻击源所在的AS,还可以根据标记信息过滤掉攻击包,从而能有效地缓解攻击流量对受害者的影响。该方法解决了传统标记算法中计算量大、误报率高等缺点,同时无须攻击路径中每个路由器都参与标记,极大地减少了路由器开销。

关键词：自治系统确定包标记 IP追踪网络安全

来源：评论

学校读者我要写书评

暂无评论

基于IPv6拒绝服务攻击和改进确定包算法研究

引用

计算机应用研究 2012年第5期29卷 1914-1917页

作者：赵树枫上海理工大学信息化办公室上海200093

对IPv6下拒绝服务攻击进行了研究,并根据IPv6协议的特点,提出一种基于IPv6的MAC认证改进确定包标记(ADPM-v6)算法。ADPM-v6利用IPv6新特性,即逐跳选项和改进的MAC认证方法,有效解决了受控路由器修改标记的问题,能直接快速地追踪攻击源... 详细信息

对IPv6下拒绝服务攻击进行了研究,并根据IPv6协议的特点,提出一种基于IPv6的MAC认证改进确定包标记(ADPM-v6)算法。ADPM-v6利用IPv6新特性,即逐跳选项和改进的MAC认证方法,有效解决了受控路由器修改标记的问题,能直接快速地追踪攻击源。同时分析验证了IPv6真实攻击环境的数据包大小分布,使得算法有效且更具有较强的实用性。理论分析和仿真实验结果表明,该算法在IPv6下大大缩短了重构时间,减少了重构计算量和误报率。

关键词： IPv6协议 IP追踪分布式拒绝服务确定包标记 MAC认证

来源：评论

学校读者我要写书评

暂无评论

IPv6下的DDoS攻击源追踪研究

IPv6下的DDoS攻击源追踪研究

引用

作者：黄平西南大学

学位级别：硕士

随着互联网络技术及其应用的不断发展,大量的关键服务都开始通过网络来提供,网络的安全性和可用性显得越来越重要。(D)DoS攻击由于容易实施、难以防范、难以追踪等原因,已经成为网络中破坏性最大且最难解决的网络安全问题之一,对互联网... 详细信息

随着互联网络技术及其应用的不断发展,大量的关键服务都开始通过网络来提供,网络的安全性和可用性显得越来越重要。(D)DoS攻击由于容易实施、难以防范、难以追踪等原因,已经成为网络中破坏性最大且最难解决的网络安全问题之一,对互联网的正常运行带来了极大的危害。 (D)DoS因为利用了TCP/IP协议本身的漏洞,使攻击者可以用虚假的IP源地址来发送数据包,从而达到隐藏自身的目的。如何在攻击者使用虚假IP源地址的情况下,快速准确找到攻击者的位置,成为了应对攻击的关键问题,相应的地址追踪溯源技术也成为了研究的热点。目前,国内外对地址追踪的研究主要集中于IPv4环境下,在对数据包源头的追踪方面提出了多种方案,如链路测试、ICMP追踪、数据包标记、覆盖网络等,这些方案都有各自的优点和不足之处,但随着IPv4协议的局限在各个方面不断涌现,新的IPv6协议以其更优的特性将最终取而代之。 IPv6即是“Internet Protocol Version 6”的缩写,是IETF制定的用于取代现行IP协议的下一代互联网协议。它在大大扩充网络地址空间的同时,还具有简化的报头和灵活的扩展、层次化的地址结构、即插即用的连网方式、网络层的认证与加密、服务质量的满足、对移动通信更好的支持等新特性。但IPv6协议由于发展不是十分成熟,仍然难免会遭到(D)Dos攻击,而目前提出的各种应对(D)DoS攻击的方案,都需要经过改进后才能够应用到IPv6网络中。确定包标记算法是利用边界路由器在数据包中写入的标记信息来定位攻击源的一种数据包标记技术。该方法可以用少量的数据包来对攻击源进行追踪,服务提供商也不会因为执行这种算法而暴露内部网络拓扑结构,它能同时追踪上千个攻击者,并且易于实现。在IPv4下边界路由器标记的信息都是记录到数据包头部的标识符字段中的,但IPv6的数据包头中已经取消了标识符字段,所以现有的确定包标记算法不能直接部署在IPv6网络中。同时在确定包标记算法中没有认证措施,攻击者在控制了路由器(边界路由器或中问路由器)后,将伪造的虚假地址或其它止常节点的地址作为标记信息写入包头中,使受害者重构出错误的入口地址而导致追踪失败。本文对现有的确定包标记算法做出改进,使之能够移植到IPv6网络环境中,并将IPv6协议的特点和数字签名方案相结合,提出了一种IPv6环境下基于身份逐跳认证的确定包标记算法,彻底解决了标记欺骗问题,只要一个数据包就能迅速准确地定位攻击源位置,且可以高效应对DDoS攻击。

关键词： IPv6 基于身份认证确定包标记 IP追踪 DDoS攻击

来源：评论

学校读者我要写书评

暂无评论

DDoS攻击下的数据包标记优化方案的研究

DDoS攻击下的数据包标记优化方案的研究

引用

作者：靳娜电子科技大学

学位级别：硕士

伴随着互联网的广泛应用和电子商务的普及，DDoS（分布式拒绝服务）攻击仍然是影响互联网安全的主要因素之一。不同类型的拒绝服务攻击防御技术也应运而生。IP溯源技术作为主流的防御手段之一，在近年来受到了研究者的广泛关注。拒绝服... 详细信息

伴随着互联网的广泛应用和电子商务的普及，DDoS（分布式拒绝服务）攻击仍然是影响互联网安全的主要因素之一。不同类型的拒绝服务攻击防御技术也应运而生。IP溯源技术作为主流的防御手段之一，在近年来受到了研究者的广泛关注。拒绝服务（DoS）攻击主要是通过非法占有网络的带宽和资源，造成被攻击的目标因忙于响应攻击者的无效请求而不能正常为合法用户提供服务。在DoS攻击的基础上产生的新型攻击形式：分布式DoS攻击，就是指多个攻击主机同时实施DoS攻击。IP溯源技术是用来追踪攻击源的，但是在DDoS攻击中，攻击者多采用伪造的地址进行攻击，所以想要找出真实的攻击者是有一定难度的。本文在研究数据包标记方案相关算法的前提下，在如何对数据包进行有效标记及实现攻击路径重构等方面开展了研究。本文研究工作主要体现在以下几个方面：第一，本文首先分析了现今互联网网络安全的现状；从DDoS攻击的产生原因、分类和常见的攻击方法三个方面对DDoS攻击进行了阐述。对各种溯源技术进行了研究，着重分析了数据包标记技术的相关攻击源追踪方案，对各种方案的优缺点进行了比较。第二，针对基本PPM方案不适用于DDoS攻击下溯源的缺点，提出了采用动态标记概率的数据包标记优化方案。本标记方案充分挖掘IP包头的字段，扩展了标记的空间，同时减少了分片数，降低了重构攻击路径时的计算复杂度，也减少了误报的发生；利用TTL域值动态计算标记概率，使受害者以相同概率收到每个路由器的标记信息；使用hash函数交叉验证，提升了标记方案的安全性。第三，通过分析确定包标记技术相关方案，针对基本确定包标记在攻击者不断对数据包更换源地址的情况下及边界路由器被攻击者控制时无法还原出入口路由器地址的问题，提出了基于自治系统的确定包标记优化方案。此方案采用分片记录及完整地址编号记录分别在源端和目的端同时部署追踪算法。实现了域间追踪，加强了安全性，同时还保障了ISP的隐秘性。第四，通过理论证明及使用网络仿真工具NS2模拟实验，验证了本文提出的两个优化方案的可行性。

关键词：网络安全 IP溯源 DDoS攻击与防御概率包标记确定包标记

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：