基于混合包标记法的溯源系统设计与实现.docVIP

  基于混合包标记法的溯源系统设计与实现 赵文乔，双锴** （北京邮电大学网络与交换技术国家重点实验室,北京 100876） 5 10 15 20 25 30 35 40 摘要：当前，拒绝服务攻击已经成为了互联网上最为常见，但又是极具威胁的攻击方式。一 种主要的形式是单包型拒绝服务攻击。这种拒绝服务攻击形式的发起，仅需要较少数量的 数据包，甚至是单个数据包就能完成拒绝服务攻击。数据包标记法和路由器日志记录法是 当前两种最为主要的方法，但数据包标记法更加适用于数据包数量较大的攻击形式，而路 由器日志记录法虽然能够进行单包溯源，但是但是该方法要求全部溯源路由器都对每一个 转发的数据包进行摘要存储，整体存储需求还是比较大，在一定程度上限制了它的大范围 部署。因此，如何在其中取得资源和效率的平衡是一个亟待解决的问题。本文以此为出发 点，设计并实现了一个基于标记摘要混合溯源算法的 IP 溯源系统，以便于有效追溯网络上 的单包拒绝服务攻击。 关键词：网络安全；网络攻击；IP 溯源；混合溯源 中图分类号：TN915.08 Design and implementation of IP Traceback system based on hybrid marking scheme method ZHAO Wenqiao, SHUANG Kai (State Key Laboratory of Networking and Switching Technology,Beijing University of Posts and Telecommunications,Beijing 100876) Abstract: Nowadays,the denial of service attack on the Internet has become the most common, but is very threatening attack. A major form is single packet-based denial of service attacks.It launched with a small number of data packets, or even a single packet to complete denial of service attacks. Packet marking and router logging method is the most two main methods.However, the marking method is more suitable for attack with a large number of packets. Though the router logging method can trace back the single packet attack, it requires each router to store the digest,so the overall storage requirements is too large. Therefore, how to get a balance between resources and efficiency is a serious problem.In this paper,we design and implement a IP trace back system based on hybrid method to trace back the single-packet attack effectively. Key words: network security; network attacks; IP traceback; Hybrid traceback 0 引言 自从 1969 年互联网脱胎于美国的阿帕网之后，就一直保持着高水平的发展速度，它已 经成为了人们工作生活中不可或缺的重要部分，影响着整个社会进行商业活动、经济活动、 文化活动等的方式。遗憾的是，互联网所拥有的开放性、便捷性、无界性得到长足进步的同 时，其本身的固有缺陷也逐渐扩大，引致了各式各样的网络攻击。中国互联网络信息中心 (CNNIC) 于 2013 年 7 月 17 日发布的 《第 32 次中国互联网络发展状况统计报告》显示，截 至 2013 年 6 月底， 我国网民规模达 5.91 亿，半年共计新增网民 2656 万人。然而网络安 全环境却不尽人意：国家互联网应急中心（CNCERT）发布的《中国互联网网络安全报告（2012 年）》中指出：2012 年，CNCERT/CC 共接收境内外的报告的网络安全事件 19124