基于自治系统与动态概率包标记的DDoS攻击溯源优化方法

摘要

针对分布式拒绝服务(DDoS)攻击对于网络的严重威胁问题,提出基于自治系统(AS)与动态概率包标记(DPPM)的DDoS攻击溯源优化方法.在该方法中,设计了一种新的包标记方案,该方案设置两套标记,分别作为域标记和路由标记,用作域间溯源和域内溯源.域标记和路由标记过程同时进行,标记过程采用动态包标记的方法.最后,通过域间和城内的路径重构实现对攻击节点的快速溯源.实验结果表明该算法是高效、可行的,能为DDoS攻击的防范提供重要依据.