论文部分内容阅读
本文对基于流量密度分析的攻击源追踪技术进行了研究。文章介绍了拒绝服务攻击的一些背景和主要的攻击手段；重点讨论了已有的一些攻击源追踪技术，包括ICMP定位报文法、概率包标记算法等等，同时给出了这些算法的优势和局限性的讨论。在此基础上，给出了新的攻击源追踪算法的设计目标，根据设计目标提出了一种新的基于攻击报文流量密度分析的攻击源追踪技术。新的攻击源追踪算法通过将时间概念、流量密度分析以及延迟标记策略等加入到概率包标记方法中，从而针对已有的一些概率包标记算法的不足做出了改进。改进主要包括在新算法中减轻了被攻击者的路径重构工作量、路由器不会不加区分的对所有数据包都作标记、极大的降低了重构算法中的假阴性等等。