论文部分内容阅读
防御分布式拒绝服务（DDoS）攻击是目前最难处理的网络安全问题之一。在众多解决方法中，包标记方法受到了广泛的重视。在这类标记方案中，路径中的路由器根据一定策略标记过往的数据包，从而受害者可以在短时间内对攻击路径进行重构，实现对攻击者的IP回溯。论文提出了一种新的包标记方法，非强制性包标记算法。可以有效地降低重构时间和误报率，减少了网络和路由器标记数据包的负担。