基于自治系统与动态概率包标记的DDoS攻击溯源优化方法

来源：计算机应用杂志2015年第6期北京时间：

作者：沈学利, 申杰

单位：辽宁工程技术大学 电子与信息工程学院, 辽宁 葫芦岛 125105

摘要：针对分布式拒绝服务(DDoS)攻击对于网络的严重威胁问题,提出基于自治系统(AS)与动态概率包标记(DPPM)的DDoS攻击溯源优化方法。在该方法中,设计了一种新的包标记方案,该方案设置两套标记,分别作为域标记和路由标记,用作域间溯源和域内溯源。域标记和路由标记过程同时进行,标记过程采用动态包标记的方法。最后,通过域间和域内的路径重构实现对攻击节点的快速溯源。实验结果表明该算法是高效、可行的,能为DDoS攻击的防范提供重要依据。

关键词：分布式拒绝服务攻击,自治系统,动态概率包标记,域间溯源,域内溯源