基于信任关系的路由器接口标记IP追踪方案

摘要

防御拒绝服务(DoS)攻击是目前最难解决的网络安全问题之一.概率包标记(PPM)是一种比较有效且实用的解决方法.提出一种新的基于信任关系的路由器接口标记IP追踪方案(TRIM),为不同的路由器设置不同的信任因子,划分信任域.根据信任因子确定标记概率,路由器使用接口ID对数据包进行概率标记,有效地减少重构路径时的收敛时间以及计算开销,提高路径重构的效率.在边界路由器不诚实的情况下,能够快速准确的追踪到信任域的边界.