IP追踪中的概率包标记算法研究

摘要

假如说十九世纪汽车的发明，是给人的脚插上了翅膀；假如说二十世纪电视的发明，是给人的眼插上了翅膀；那么，二十一世纪的网络，是给人的脑插上了翅膀。人们在虚拟的世界自由翱翔。 然而这个虚拟世界并不太平。病毒、漏洞、间谍软件层出不穷；蠕虫、木马、网络盗窃愈演愈烈。维护网络安全显得越来越重要。拒绝服务攻击由于容易实施、难于防范、难以追踪，成为最难解决的网络安全问题之一。 本文对拒绝服务攻击及其防范对策做了较深入的研究，尤其在拒绝服务攻击的追踪方面取得了一定的成果。 本文首先研究了拒绝服务攻击的方法、机制、发展变化，防御拒绝服务攻击的技术及其发展趋势。随后系统研究了目前提出的各种追踪技术，并分类分析了它们各自的优缺点。 在对多种概率包标记算法进行系统分析基础上提出了点边结合的包标记算法。由于充分挖掘了IP包头空间，使得算法大大降低了误报数和漏报数。该算法的计算复杂度和其他算法相当，最大的优势是重构攻击路径时无需事先获知网络拓扑。 在点边结合的包标记算法基础上，本文进一步研究了从一个hash到多个hash、从固定概率标记到可变概率标记的改进途经，并对其自身的安全性做了分析，指出了概率包标记技术的几个缺陷。 最后，本文使用流行的网络模拟软件NS2，对各种概率包标记算法进行了模拟对比，验证了本文的主要结论。

目录

文摘

英文文摘

原创性声明及关于学位论文使用授权的声明

第一章绪论

第二章拒绝服务攻击及其对策研究

第三章IP追踪技术综述

第四章概率包标记算法分析与改进

第五章用网络模拟考察包标记算法

第六章总结和展望

参考文献

在学期间的研究成果

致 谢