论文部分内容阅读
提出了一次性可变概率分片标记方法，即对每一数据包从接入到受害主机的传输路径上的所有路由器至多对其进行一次标记，由此能够避免对任一数据包的重复标记；路由器根据数据包在网络上传输的距离d以概率1／（33-d）对其进行可变概率标记，使受害主机可等概率地收集到攻击路径中各个路由器标记的数据包．在此基础上，根据传输路径上IP信息的相似性冗余，提出了压缩一次性可变概率分片标记方法．实验结果表明，提出的方法能够消除可变概率标记方法对数据包的重复标记问题，并显著减少反向追踪攻击源所需数据包的数目，提高了对攻击源定位的准确