论文部分内容阅读
匿名通信系统采用重路由、流量填充的方式隐藏网络用户的IP地址等识别信息，为合法用户的通信提供匿名保护。然而，由于缺乏有效的控制，导致系统容易被滥用以进行DDoS攻击。论文提出在重路由匿名通信系统中引入基于多Hash编码的滥用控制策略，根据被标记的数据报文重构攻击路径，定位攻击者。对于合法用户，由于其流量小，被标记的报文数目低于重构所需的报文数，匿名性得到保持。因而，匿名系统能在提供匿名保护的同时，有效地防止匿名滥用。而且，由于采用多Hash编码，在系统规模增大时，仍能保持较低的误判率，保持定位攻击者的精确