基于协作交互的概率性数据包标记溯源方法.pdfVIP

第４卷　第１期 智能技术学报 ２０１２年３月 1 Ｍａｒ．２０１２ Ｖｏｌ．４　　Ｎｏ．１ ＣＡＡＩＴｒａｎｓａｃｔｉｏｎｓｏｎＩｎｔｅｌｌｉｇｅｎｃｅＴｅｃｈｎｏｌｏｇｙ  基于协作交互的概率性数据包标记溯源方法 阎　冬，王玉龙，苏　森，杨放春 （北京邮电大学网络与交换技术国家重点实验室，北京　１００８７６） 摘　　　要：为了从根本上消除拒绝服务攻击等恶意入侵行为，保障通信软件服务器的安全，而 又不会过多增加网络设备的开销，提出了一种基于协作交互三层框架结构的概率性数据包标记 溯源（ＣＰＰＭ）方法。该算法根据当前网络中路由器的负载情况，自适应动态调整该路由器数据 包标记概率和标记信息传递方式，可以用较小的网络开销快速地找到入侵源。仿真结果证明了 ＣＰＰＭ方法的有效性和实用性。 关　键　词：通信软件安全；概率性数据包标记；协作交互；三层溯源框架 中图分类号：ＴＰ３９３ 文献标识码：Ａ ＡＴｒａｃｅｂａｃｋＡｐｐｒｏａｃｈｗｉｔｈＰｒｏｂａｂｉｌｉｓｔｉｃＰａｃｋｅｔＭａｒｋｉｎｇＩＰ ＢａｓｅｄｏｎＣｏｏｐｅｒａｔｉｏｎｓ ＹＡＮＤｏｎｇ，ＷＡＮＧＹｕｌｏｎｇ，ＳＵＳｅｎ，ＹＡＮＧＦａｎｇｃｈｕｎ （ＳｔａｔｅＫｅｙＬａｂｏｒａｔｏｒｙｏｆＮｅｔｗｏｒｋｉｎｇａｎｄＳｗｉｔｃｈｉｎｇＴｅｃｈｎｏｌｏｇｙ， ＢｅｉｊｉｎｇＵｎｉｖｅｒｓｉｔｙｏｆＰｏｓｔｓａｎｄＴｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ，Ｂｅｉｊｉｎｇ１００８７６，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｉｎｏｒｄｅｒｔｏｅｌｉｍｉｎａｔｅｔｈｅａｔｔａｃｋｉｎａｑｕｉｃｋｍｏｄｅａｎｄｅｎｓｕｒｅｔｈｅｓａｆｅｔｙｏｆｃｏｍｍｕｎｉｃａｔｉｏｎ ｓｏｆｔｗａｒｅｓｅｒｖｅｒｓｗｉｔｈｏｕｔｔｏｏｍｕｃｈｏｖｅｒｈｅａｄｏｎｒｏｕｔｅｒｓ，ｗｉｔｈａｔｈｒｅｅｌａｙｅｒｆｒａｍｅｗｏｒｋ，ａｔｒａｃｅｂａｃｋａｐ ｐｒｏａｃｈｗｉｔｈｐｒｏｂａｂｉｌｉｓｔｉｃｐａｃｋｅｔｍａｒｋｉｎｇＩＰｉｓｐｒｏｐｏｓｅｄｂａｓｅｄｏｎｃｏｏｐｅｒａｔｉｏｎｓ，ｃａｌｌｅｄｃｏｏｐｅｒａｔｉｏｎ ｂａｓｅｄｐｒｏｂａｂｉｌｉｓｔｉｃｐａｃｋｅｔｍａｒｋｉｎｇ（ＣＰＰＭ）．Ｔｈｅｐｒｏｐｏｓｅｄａｌｇｏｒｉｔｈｍａｄｊｕｓｔｓｔｈｅｍａｒｋｉｎｇｐｒｏｂａｂｉｌｉｔｙ ａｎｄｍａｒｋｉｎｇｉｎｆｏｒｍａｔｉｏｎｔｒａｎｓｍｉｓｓｉｏｎｆａｓｈｉｏｎａｃｃｏｒｄｉｎｇｔｏｔｈｅｌｏａｄｏｆｒｏｕｔｅｒｓｉｎｔｈｅｎｅｔｗｏｒｋ．Ｉｔｃａｎｒｅ ｃｏｎｓｔｒｕｃｔｔｈｅａｔｔａｃｋｐａｔｈｂａｃｋｔｏｔｈｅｉｎｔｒｕｓｉｏｎｓｏｕｒｃｅｉｎａｑｕｉｃｋｍｏｄｅｗｉｔｈｌｅｓｓｉｍｐａｃｔｏｎｔｈｅｎｅｔ ｗｏｒｋ．Ｓｉｍｕｌａｔｉｏｎｓｓｈｏｗｔｈｅｅｆｆｅｃｔｉｖｅｎｅｓｓａｎｄｐｒａｃｔｉｃａｂｉｌｉｔｙｏｆｔｈｅａｌｇｏｒｉｔｈｍ． Ｋｅｙｗｏｒｄｓ：ｃｏｍｍｕｎｉｃａｔｉｏｎｓｏｆｔｗａｒｅｓｅｃｕｒｉｔｙ；ｐｒｏｂａｂｉｌｉｓｔｉｃｐａｃｋｅｔｍａｒｋｉｎｇ；ｃｏｏｐｅｒａｔｉｏｎ；ｔｈｒｅｅｌａｙｅｒｓ ｆｒａｍｅｗｏｒｋ 　　收稿日期：２０１２－０１－２０ 基金项目：国家自然科学基金委创新研究群体项目 1 作者简介：阎冬（１９８３—），男，博士研究生，主要从事网络安全、通信软件、网络智能化与服务研究；杨放春