攻擊源的定位技術(shù)研究.pdf

1、隨著網(wǎng)絡(luò)中各種攻擊的日益猖獗，如何對(duì)攻擊源定位已經(jīng)成為一個(gè)亟待解決的網(wǎng)絡(luò)安全問題。本文以網(wǎng)絡(luò)攻擊中最典型的拒絕服務(wù)攻擊為例，對(duì)攻擊源定位問題進(jìn)行了分析研究，提出了創(chuàng)新的攻擊源定位方案，實(shí)現(xiàn)了對(duì)單個(gè)以及分布式攻擊源的準(zhǔn)確、高效、低耗的定位，為安全系統(tǒng)提供主動(dòng)的防御手段和法律起訴的依據(jù)。本文分析了各種網(wǎng)絡(luò)攻擊的原理和特點(diǎn)，結(jié)合檢測(cè)、定位和過濾三種防御機(jī)制討論了對(duì)網(wǎng)絡(luò)攻擊的整體防御問題。針對(duì)拒絕服務(wù)式攻擊的特點(diǎn)，采用分片標(biāo)記的思想，提出了創(chuàng)新

2、的分片標(biāo)記方法和可校驗(yàn)的分片標(biāo)記方法。與傳統(tǒng)標(biāo)記方法相比，分片標(biāo)記方法擴(kuò)展了散列標(biāo)記域，增加了定位準(zhǔn)確性，簡(jiǎn)化了路徑重構(gòu)的復(fù)雜性。模擬實(shí)驗(yàn)證明上述兩種攻擊源定位方案可準(zhǔn)確定位大范圍DDoS攻擊，具有良好的時(shí)效性，較低的處理負(fù)載、帶寬負(fù)載和部署代價(jià)。結(jié)合主動(dòng)防御網(wǎng)絡(luò)的結(jié)構(gòu)特點(diǎn)，提出了基于主動(dòng)防御模型的可變概率標(biāo)記的定位方案。該方案以動(dòng)態(tài)安全域?yàn)闃?biāo)記單位，通過可變概率標(biāo)記方法使得受到攻擊的端系統(tǒng)以相同的概率接收到不同路徑長(zhǎng)度的標(biāo)記信息。實(shí)驗(yàn)