一种高精度、低开销的单包溯源方法

来源：软件学报杂志2017年第10期北京时间：

作者：鲁宁,王尚广,李峰,史闻博,杨放春

单位：鲁宁，东北大学 信息科学与工程学院, 辽宁 沈阳 110819;网络与交换技术国家重点实验室(北京邮电大学), 北京 10087611,王尚广，网络与交换技术国家重点实验室(北京邮电大学), 北京 10087602,李峰，东北大学 信息科学与工程学院, 辽宁 沈阳 11081903,史闻博，东北大学 信息科学与工程学院, 辽宁 沈阳 11081904,杨放春，网络与交换技术国家重点实验室(北京邮电大学), 北京 10087605

摘要：混合拒绝服务攻击是当前互联网面临的主要威胁之一，针对它的单包溯源技术已成为网络安全领域研究的重点和热点.鉴于已有的单包溯源研究存在处理开销大、溯源精度低等问题，提出一种高精度、低开销的基于标签交换的单包溯源方法，简称S3T.该方法的基本思想是借鉴MPLS网络的交换路径生成原理，在溯源路由器上建立面向反向路由的追踪痕迹，降低溯源存储开销.然后，通过并行化建立追踪痕迹、灵活配置溯源路由器存储容量和自适应调整追踪痕迹存储时间等手段加快溯源路由器处理IP包速率，同时提高溯源精度.通过理论分析和基于大规模真实互联网拓扑的仿真实验，其结果表明，相比以往方案，S3T在溯源开销和溯源精度方面确实有了很大的改善.

关键词：网络安全;混合拒绝服务攻击;IP匿名;IP溯源;单包溯源

基金资助：国家自然科学基金（61601107，61402094，61472074）；河北省自然科学基金（F2015501122）；辽宁省科研博士启动基金（F201501143）