| 基于流分类的iTrace技术 |
| |
| 引用本文： | 张婵,徐红云,李娜. 基于流分类的iTrace技术[J]. 计算机应用, 2006, 26(6): 1337-1339 |
| |
| 作者姓名： | 张婵 徐红云 李娜 |
| |
| 作者单位： | 湖南大学,计算机与通信学院,湖南,长沙,410082;湖南大学,计算机与通信学院,湖南,长沙,410082;湖南大学,计算机与通信学院,湖南,长沙,410082 |
| |
| 基金项目： | 湖南大学校科研和教改项目 |
| |
| 摘 要： | 通过对ICMP反向追踪技术的研究，提出了一种基于流分类的ICMP反向追踪方案。该方案依据目的位的值将接收流分成目的流和正常流，然后根据网络流量情况，分别对它们使用不同的概率执行ICMP反向追踪。相关分析表明，此方法在路由器的设置被篡改的情况下能获得完整的攻击路径；另外，本方法能更快地重构攻击路径。
|
| 关 键 词： | ICMP反向追踪 拒绝服务攻击 分布式拒绝服务攻击 路由器 |
| 文章编号： | 1001-9081（2006）06-1337-03 |
| 收稿时间： | 2006-01-04 |
| 修稿时间： | 2006-01-042006-02-21 |
ITrace scheme based on traffic classification |
| |
| ZHANG Chan,XU Hong-yun,LI Na. ITrace scheme based on traffic classification[J]. Journal of Computer Applications, 2006, 26(6): 1337-1339 |
| |
| Authors: | ZHANG Chan XU Hong-yun LI Na |
| |
| Affiliation: | School of Computer and Communication, Hunan University, Changsha Hunan 410082, China |
| |
| Abstract: | Through the research on iTraee scheme, an iTrace scheme based on traffic classification was proposed. It classifies incoming traffic into intention traffic and regular traffic based on the value of intention-bit, then performs iTrace scheme with different probability respectively. The analysis shews that this scheme can reconstruct the entire attacking path when the configuration of the router is juggled; and need less time to reconstruct the attacking path than other method. |
| |
| Keywords: | ICMP traceback, DoS DDoS router |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
| 点击此处可从《计算机应用》浏览原始摘要信息 |
|
点击此处可从《计算机应用》下载全文 |
|
