浅议基于cops协议的ipv6追踪策略

《浅议基于cops协议的ipv6追踪策略》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、河南大学硕士学位论文基于COPS协议的IPv6追踪策略姓名：张啸风申请学位级别：硕士专业：计算机应用技术指导教师：汪国安20100501河南大学研究生硕士学位论文摘要分布式拒绝服务(Distributeddenialofservice，DDOS)攻击是目前Internet很大的威胁之一。如何才能找出真正的攻击者，即IP追踪问题，成为当前互联网安全领域比较活跃的课题之一。分布式拒绝服务攻击的攻击者能够轻易伪造源lP地址，使得对该攻击所进行的源地址追踪成为DDos防御中一个难题。COPS协议是可扩展的，它能够自我识别，并在不需要修改COPS协议本身的情况下支持

2、不同特定客户机信息。COPS协议是为策略的通用管理、配置和执行而创建的。COPS协议采用客户机／服务器模式，PEP向远程PDP发送请求、更新和删除信息，然后PDP返回决定给PEP。COPS协议使用传输层协议TCF以便为客户机和服务器提供可靠信息交换。COPS协议为认证、中继保护和信息完整性提供了信息级别的安全性。虽然在IPv4环境下已提出了大量的的DDoS追踪技术，但由于IPv6与IPv4巨大的差异性，以及IP资源的极度紧缺，IPv6取代IPv4将势在必行，所以目前迫切需要一种新型的追踪技术在IPv6下进行追踪。本文首先对现有的IP追踪技术的系统框架进行了

3、改变，使之更适应于IPv6下的追踪技术，并且避免了在IPv4下出现的问题再度发生，显著减少了追踪中的负担。最后并通过仿真实验验证了所提观点的可行性。关键词：COPS协议；IPv6；DDoS；IP追踪第1I页河南大学研究生硕士学位论文AbstractAtpresent，thedistributeddenialofservice(Distributeddenialofservice，DDoS)attactiscurrentlystilloneofseriousInternetthreat．HowdoIfindouttherealattacker,thatis，

4、IPtracing，becomeamoreactiveInternetsecurityissue．DistributedDenialofServiceattacks，allattackerCalleasilyforgethesource1Paddress，makingtheattackcarriedoutbytracingthesourceaddressofaDoS／DDosdefenseinadi伍culttosolve．COPSProtocolisextendible，itCallself-identify,andinnocasemodifytheCO

5、PSprotocolitselftosupportdifferentclient-specificinformation．COPSisacommonstrategyforthemanagement，configurationandimplementationcreated，COPSprovidesclient／servermodel，thePEPsendsarequesttoaremotePDP,update，anddeleteinformation，andthenreturntoPDPdecidedtoPEP．COPSinordertouseTCPcli

6、entand$ervgTtoprovidereliableinformationexchange．COPSforcertification，relayprotectionandinformationintegrityprovidestheinformationlevelofsecurity．AlthoughalargenumberhavebeenproposedintheIPv4environmentDDoStrackingtechnology,butduetohugedifferencesinIPv4andIPv6，theurgentneedforane

7、wtypeoftrackingtechnologytoachieveundertheIPv6．Inthispaperfh-stlyOntheexistingframeworkforIPtrackingsystemWaSchanged，makingitmoresuitablefortrackingunderlPv6andIPv4undertoavoidtherecurrenceoftheproblems，significantlyreducingtheburdenoftracking．Atlastthesimulationresultsverifythefe

8、asibilityoftheproposedideas．Keywo