計算機(jī)取證中攻擊源定位方法研究.pdf

1、隨著計算機(jī)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,網(wǎng)絡(luò)安全問題顯得越來越突出。利用計算機(jī)和網(wǎng)絡(luò)進(jìn)行的犯罪活動日益嚴(yán)重,特別是分布式拒絕服務(wù)攻擊(DistributedDenial of Service,DDoS)在網(wǎng)絡(luò)上頻繁發(fā)生。而拒絕服務(wù)攻擊由于具有容易發(fā)起、難以防范、追蹤困難等特點而成為目前最難對付的網(wǎng)絡(luò)安全問題之一。計算機(jī)取證是打擊和威懾計算機(jī)犯罪的有效技術(shù)手段。為了懲治攻擊者防止攻擊的再次發(fā)生,追究攻擊者的法律責(zé)任,需要提取存在于計算機(jī)及相關(guān)外圍設(shè)

2、備(包括網(wǎng)絡(luò)介質(zhì))中的數(shù)字證據(jù)。攻擊者往往使用地址欺騙技術(shù)來隱藏自己的真實身份,如何確定攻擊者的真正位置對于計算機(jī)取證至關(guān)重要。攻擊源定位技術(shù)是目前能夠找到真正攻擊源的主要技術(shù)之一。
　　 本文首先對計算機(jī)取證技術(shù)的步驟、原則及其相關(guān)技術(shù)進(jìn)行了探討,接著重點研究了分布式拒絕服務(wù)攻擊源地址追蹤問題,系統(tǒng)研究已有的各種攻擊源定位技術(shù),對包標(biāo)記算法進(jìn)行了深入探索,同時分析了各種算法的優(yōu)缺點。針對分片包標(biāo)記方案(FMS)采用固定標(biāo)記概率