| 一种网络攻击路径重构方案 |
| |
| 引用本文： | 于泠,陈波,肖军模. 一种网络攻击路径重构方案[J]. 电子科技大学学报(社会科学版), 2006, 0(3) |
| |
| 作者姓名： | 于泠 陈波 肖军模 |
| |
| 作者单位： | 解放军理工大学通信工程学院 南京210007(于泠，肖军模)，南京师范大学计算机系 南京210097(陈波) |
| |
| 基金项目： | 江苏省政府资助项目(BR2003015)，江苏省高校自然科学重点资助项目(03KJA52066) |
| |
| 摘 要： | 对目前攻击源追踪中的报文标记方案进行了分析,给出了利用IP报文中的选项字段,以概率将流经路由器的地址标注报文,使得受害主机能够根据被标注报文内的地址信息重构出攻击路径的代数方法。运用代数方法记录报文流经路由器的地址,利用报文中记录的信息可重构路径。本方案有很低的网络和路由器开销,也容易扩充到IPv6和未来的主干网。
|
| 关 键 词： | 攻击源追踪 路径重构 路由 网络安全 |
A Scheme of Reconstructing Network Attack Path |
| |
| YU Ling,CHEN Bo,XIAO Jun-mo. A Scheme of Reconstructing Network Attack Path[J]. Journal of University of Electronic Science and Technology of China(Social Sciences Edition), 2006, 0(3) |
| |
| Authors: | YU Ling CHEN Bo XIAO Jun-mo |
| |
| Affiliation: | YU Ling1,CHEN Bo2,XIAO Jun-mo1 |
| |
| Abstract: | The packet marking schemes of IP traceback are analyzed. A scheme based on probabilistic marking packet using algebraic coding theory is discussed. The victim can use the edges sampled in these packets to reconstruct attack path. The method of marking packets and reconstructing attack path algorithm are analyzed in this paper. This technique has very low requirements of network and router and supports incremental deployment in IPv6. |
| |
| Keywords: | traceback attack source reconstruct path router network security |
| 本文献已被 CNKI 等数据库收录！ |
