试析ip追踪技术在数据链路层的扩展研究

《试析ip追踪技术在数据链路层的扩展研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、中南大学硕士学位论文IP追踪技术在数据链路层的扩展研究姓名：欧阳智平申请学位级别：硕士专业：计算机应用技术指导教师：胡志刚20080430摘要随着网络技术和网络应用的发展，网络安全问题显得越来越重要。拒绝服务(DOS)攻击由于发动容易、难于防御和追踪，成为当前网络中最常见也最具威胁的一种攻击方式，给网络带来了极大的危害。因此，研究拒绝服务攻击及其对策极为重要，如何快速、有效的确定攻击源，并及时采取相应防御措施，成为拒绝服务攻击防御研究中最具挑战性也是最关键课题之一。本文介绍了拒绝服务攻击的攻击机制、方法及其对策，研究了当前IP追踪方案现状以及主要的几种数据包标记追踪方案，通过分析IP追踪方案在

2、数据链路层的扩展技术，提出了数据包标记IP追踪技术在数据链路层的扩展，以期在IP追踪技术追踪到边界路由器后，在数据链路层中追踪到攻击主机。本文研究并提出了数据帧标签结构，防止攻击者对数据帧的MAC地址的修改和伪造，达到较高的安全性和抗干扰性；在不破坏现有以太网的协议标准和转发性能前提下，通过对标记算法的合理设计，达到了较好的追踪效果；此外，本文还对提出方案中的数据存储结构进行了改进，较好提高了追踪方案效率。通过对追踪方案的性能进行实验对比，结果表明本文提出的数据链路层方案是切实有效的。关键词IP追踪，拒绝服务攻击，数据包标记，数据链路层ABSTRACTWiththedevelopmentofn

3、etworktechnologyandapplication，networksecuritybecomesmoreandmoreimportant．DenialofserviceattackiSamongthehardestsecurityProblemstoaddressbecauseitiseasytolaunch，difficulttodefendandtrace．So，doingresearchonDoSattackanditscountermeasuresisnotonlychallengingbutalsoveryimportant．AndIPTracebackiSthekeyth

4、esisintheresearch．Inthisthesis，themechanism，methodsofandcountermeasurestodenialofservicesattacksarediscussed．SeveralIPTracebackschemes，especiallythePacketMarkingschemesarereviewedandsomeimprovementstothecurrentPacketmarkingschemesaregiven．BasedontheresearchonschemesofData—LinkLayerextensiontoIPtrack

5、back，aData—LinkLayerextensiontoIPPacketMarkingschemesisproposed，itcanidentifyattackersonData．LinkLayeraftertracetheleafrouter．Forachievehighsecurityandrobustness，anewframetagisprovided．ThetaggingalgorithmtoflamehasnoaffectiontoexistingEthernetnetworks．Thedata-storagestructurefortheschemesisimproved．

6、ExperimentsshowthenewschemehasgoodeffecttotracebackonData—LinkLayer,andtheimprovementtoitiSsuccessful．KEYWORDSIPTraceback，DenialofServiceAttack，PacketMarking，Data—LinkLayer原创性声明本人声明，所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了论文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得中南大学或其他单位的学位或证书而使用过的材料。与我共同工作的同

7、志对本研究所作的贡献均已在论文中作了明确的说明。作者签名：逸歪垫鸯磊日期：2婴L年鱼月丝日学位论文版权使用授权书本人了解中南大学有关保留、使用学位论文的规定，即：学校有权保留学位论文并根据国家或湖南省有关部门规定送交学位论文，允许学位论文被查阅和借阅；学校可以公布学位论文的全部或部分内容，可以采用复印、缩印或其它手段保存学位论文。同时授权中国科学技术信息研究所将本学位论文收录到《中国学位论文全文数