...
【24h】

DDoS攻撃に対する複合型IPトレースバック手法の提案

机译:DDOS攻击组合IP回溯方法的提议

获取原文
获取原文并翻译 | 示例
   

获取外文期刊封面封底 >>

       

摘要

分散型サービス拒否(DDoS)攻撃対策のひとつとして,IPトレースバックがある.現在多くのトレースバック手法が提案されているが,実用化には不十分で次のような欠点がある.確率的パケットマーキング方式は,パケットがルータを通過する際に部分的な経路情報をマークする手法であるが,攻撃被害者が攻撃経路を再現するためには非常に多くの計算時間がかかり,大規模な攻撃に対応できない.ICMP方式は,低い確率でルータを通過するパケットをサンプリングし,その中身とリンク情報をICMPトレースバックメッセージとして送信する手法であるが,ひとつの攻撃経路あたり数万パケットほどの多量のパケットを再現に要する.そこで,本稿ではICMP方式とマーキング方式を併用する複合型IPトレースバック手法を提案する.2つの情報を活用することで,マーキング手法の欠点である攻撃元までの経路構築·攻撃元探査に要する時間を減らす手法について示す.
机译:作为一个IP回溯作为分布式服务拒绝(DDOS)攻击措施之一。目前已经提出了许多回溯方法,但实际使用不足并且具有以下缺点。概率分组标记方法是在数据包通过路由器时标记部分路由信息的方法,但攻击受害者采用非常多的计算时间来重现攻击路径。它无法应对比例攻击。 ICMP方案是一种采样通过路由器的数据包的方法,其具有低概率,并且它是将内容和链接信息作为ICMP回溯消息发送的方法,但每次攻击数万个数据包的大量数据包转载路径是必要的。因此,在本文中,我们提出了一种使用ICMP方法和组合标记方法的复合IP回溯方法。通过利用两条信息,它显示了减少路径结构所需的时间和攻击源搜索对攻击源的方法,这是标记方法的缺点。

著录项

相似文献

  • 外文文献
  • 中文文献
  • 专利
获取原文

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号