一种概率包标记及攻击源追溯方法、系统及装置

摘要

本发明提出一种概率包标记方法，包括以下步骤：中继路由器接收数据包，其中，所述数据包中包括有所述数据包经过的跳数信息；和所述中继路由器根据所述跳数信息确定标记概率，并以确定的所述标记概率对所述数据包进行标记，其中，如果所述数据包已经过的路由器跳数越大，则所述中继路由器选择的标记概率越低。本发明通过将路由器的标记概率与数据包经过的跳数信息相关联，并且如果所述数据包已经过的路由器跳数越大，则中继路由器选择的标记概率越低，因此可以优化标记概率的选取，极大地提高重构攻击路径的速度，并消除攻击者伪造标记对路径重构的影响，更好的恢复攻击路径。