基于模运算的拒绝服务攻击返回追踪方法

摘要

本发明提供了一种基于模运算的拒绝服务攻击返回追踪方法，包括步骤1：利用IP包头的标识域，即ID域建立模运算包标记方法；步骤2：利用节点采样方法转发路由器的节点信息，并将路由位置和路由地址写入数据包的标记空间；步骤3：通过IP包头中ID域的值进行模运算，实现路由标记，即确定某一特定的数据包由攻击路径上的哪个路由器执行标记运算；步骤4：受害端通过检测数据包中的标记信息，进行路径重构。本发明通过引入模运算，来计算当前数据包应由攻击路径上哪个路由器来执行标记算法，减轻了转发路径上各路由器的负担，大大减少了路径重构所需的数据包数目，有效识别拒绝服务攻击的发起源头。