基于IPv6的一种包标记改进方案

摘要

IPv6下的安全体系结构IPSec对IPv6网络的安全起到了一定的作用，但是它依旧面临泛洪DoS/DDoS攻击。在分析基本概率包标记的原理后，提出一种基于IPv6的改进基本概率包标记方案，使受害者用较少的数据包即可重构出攻击路径，有效地减少了重构路径的计算量。通过开发IPv6下概率包标记模型进行模拟实验，实验结果验证了该方法的有效性。