基于路由日志记录的终端定位技术研究_郑宗兴.pdfVIP

下载本文档

2
0
约7.3千字
约 3页
2015-07-21 发布于重庆
举报
版权申诉

基于路由日志记录的终端定位技术研究_郑宗兴.pdf

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

基于路由日志记录的终端定位技术研究_郑宗兴.pdf

·62· 计算机与信息技术网络天地基于路由日志记录的终端定位技术研究 1 2 郑宗兴杨云江（1 贵州大学计算机科学与信息学院，贵州贵阳 550025；2 贵州大学信息化管理中心，贵州贵阳 550025）摘要针对互联网中普遍发生的“跳板”攻击行为，准确而高效的 IP 定位技术对于这些攻击行为的防范有着至关重要的意义。对于利用“跳板”进行网络攻击的发起者很难被准确定位的问题，本文探讨了一种基于路由器日志记录的追踪方法，可以较好的实现对于隐藏在 NAT 设备后的数据包发送主机的准确定位。关键词 NAT 设备；跳板攻击；终端定位；路由日志 1 引言地址，所以面对这些网络攻击的防范也就变得相当被动，对随着计算机网络的逐渐普及，各种网络犯罪活动日益猖于攻击发起者实施有效的法律制裁更是难上加难。在这样的獗，这给用户带来了巨大的经济损失，迫切地需要采取法律情况下，如何追踪报文内容，对 NAT 网关数据进行分析，进手段对网络犯罪进行打击和严惩。自从互联网诞生以来，网而找到网络攻击者的位置（即网络攻击者真正的 IP 地址），络安全这个问题就一直困扰着网络使用者、网络管理员和各已经成为了网络安全研究领域的重要研究方向之一。大安全厂商。在这些网络犯罪和破坏活动中，其中网络攻击 2 终端定位技术研究状况占有一个很大的比例。目前应用中针对网路攻击发起者的定位技术主要分为两一般情况下，这些网络攻击在发生时或攻击之后，攻击个大的类别：一类是在攻击发起过程中直接定位攻击发起主者总是刻意隐藏自己的 IP 地址，通常是在 NAT 设备（如路机的方式；另一类是在攻击过后通过重新构造恢复攻击路径由器、代理服务器等）之后或伪造一个非真实的 IP 地址进行的方式定位攻击发起者。其中一些相关的技术特点如表 1 所攻击。换句话说也就是利用 NAT 设备作为“跳板”对目标计示：算机进行攻击。因此被攻击者很难获得攻击发起者的准确 IP 表 1 目前几种常用终端定位技术比较追踪定位技术算法开销路由器开销管理开销网络开销采样结点标记法较小较小小小采样边标记较大较小小小入口包标记小小小小 ITrace 机制较小较大小大基于 IPSEC 追踪较大较大大大覆盖网络中心追踪较大较大大较大 3 基于路由日志记录的追踪技术需求，路由器必须有足够的处理能力，并且保存相关日志信通过路由日志记录的方式实现终端定位目的的追踪技术息。另外，数据库的完整性和安全性也是必须考虑的