基于TTL信道的IP包标记追踪方案

摘要

DDoS 攻击具有易实施、难防范、难追踪的特点，近年来成为互联网的主要安全威胁之一。研究者们提出了多种方法用于 DDoS 攻击的追踪。其中，Savage 等人提出的包标记方案以其易于实施、消耗资源小等优点，引起人们的重视。然而包标记方案存在两个明显缺陷：多攻击路径重构时的高误报率和高计算复杂度。本文提出了一种基于 TTL 信道的 IP 包标记追踪方案，该方案与概率包标记方案相比具有较低的误报率和较低的计算复杂度，因而具有更高的实际应用意义。