试析基于概率包标记的拒绝服务攻击ip追踪的研究

《试析基于概率包标记的拒绝服务攻击ip追踪的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、分类号TP309密级公开重庆邮电大学硕士学位论文论文题目基于概率包标记的拒绝服务攻击IP追踪Y1219682的缉究(题名和副题名)英文题目ResearchofDenialofServiceandIPTraceback指导教师至±耋生垒谴±生昱!堕学科专业盐笺趣应用技本论文提交日期2QQZ生§且论文答辩日期2蚀Z垒6墨3旦论文评阅人王国场L垫丝亟煞雌龟J烂摩畦x埠兹敛盘避答辩委员会主席廖晓峰教授重庆大学2007年5月8日重庆邮电人学硕士论文摘要拒绝服务攻击和分布式拒绝服务攻击已经成为当今网络上最为严重的问题之一。一方面，目前已经出现了很多方便的DoS攻击工具，这使得发动一次攻击非常容易，

2、另一方面，DoS攻击很难防御，一个重要原因在于攻击者可以伪造攻击数据包的源Ⅲ地址，以此来掩盖真正攻击者的位置，这使得受害者不知攻击来自何方，从而即难采取有效的措施防范攻击或缓解攻击所造成的影响，又难找到攻击者追究其责任。本文首先对拒绝服务攻击的原理，过程进行了探讨。然后分析了针对拒绝服务攻击的各种对策，包括拒绝服务攻击的防御和追踪等，特别是针对拒绝服务攻击对策的最新方法一p追踪进行了详细而深入的探讨。在对目前已有的各种m追踪方案性能进行比较的基础上，得出，包标记算法是目前为止最好的方案，其中由Savage等人提出的概率包标记方案以其易于实施，资源消耗小等特点，引起了人们的重视，然而概率

3、包标记方案也存在着明显的缺陷，本文在研究这些缺陷的基础上，通过记录历史已标记数据包的个数来重新选择标记概率，经模拟结果验证，受害者用较少的数据包就可重构攻击路径，这不仅为受害者及早的响应攻击争取了更多的时间，还限制了攻击者伪造标记的能力。高级包标记是概率包标记方案的改进，通过存储每个P地址的Hash值来减少包头存储空间的需求，而Hash函数是单向的，这就意味着受害者几乎要预先知道整个Internet的拓扑信息，这如果不是不现实的，至少也是非常困难的。节点采样标记是最早的包标记算法，在此算法中，首次提出了概率标记的概念，但是，该算法却不能应对DDoS攻击，本文通过这两种算法的结合使其受害

4、主机在不需预知整个Interne=t拓扑信息的情况下提高了包标记的性能。关键词：DoS，DDoS，包标记，追踪，攻击重庆邮电大学硕士论文摘要AbstractDenialofServiceandDistributedDenialofServicehasbecomeoneofthebiggestthreatsinthenetwork．Foronething,alotofconvenientDoSattacktoolshavealreadyexisted，leavingitveryeasytolaunchallattack．Foranother,DoSattackisverydifficul

5、ttodefenseinthattheattackercanforgetheIPaddressofattackpacket，coveringthepositionofrealattacker,whichmakethevictimnottoknowwheretheattackcomefrom，anddifficulttoadoptvalidmeaslestoguardagainstanattackoralleviatetheinfluenceaccordingly,SOfinallydifficulttofindouttherealattackertopursuehisresponsib

6、ility．ThispaperfirststudiedtheprincipleandprocessofDenialofService．Then，variouscountermeasuresagainstDenialofServiceareanalyzed，includedefenseandtraceback，especiallythelatestmethod--口tracebackisanalyzedindetail．Basedoncomparisonbetweenvariouspresenttechniques，wefoundthatProbabilityPacketMarkings

7、chemeistheoptimalway．AmongwhickProbabilityPacketMarkingfirstdevelopedbySavageetalispromising．Howeverthismethodhassomedefinitelimitations．Intlleenur∞ofresearchonthoselimitations．anIPtracebackbasedonhistorymarkingisproposed．An