基于IPv6拒绝服务攻击和改进确定包算法研究.pdfVIP

第29卷第5期 计 算 机 应 用 研 究 Vol_29No．5 2012年 5月 ApplicationResearchofCompute~ May 2012 基于 IPv6拒绝服务攻击和改进确定包算法研究 赵树枫 (上海理工大学信息化办公室，上海200093) 摘 要 ：对IPv6下拒绝服务攻击进行 了研究，并根据 IPv6协议的特点，提 出一种基于IPv6的MAC认证改进确 定包标记 (ADPM．v6)算法。ADPM．v6利用IPv6新特性，即逐跳选项和改进的MAC认证方法，有效解决了受控 路由器修改标记的问题 ，能直接快速地追踪攻击源。同时分析验证了IPv6真实攻击环境的数据包大小分布 ，使 得算法有效且更具有较强的实用性。理论分析和仿真实验结果表明，该算法在 IPv6下大大缩短了重构时间，减 少了重构计算量和误报率。 关键词 ：IPv6协议 ；IP追踪 ；