分层次的无状态单分组IP溯源技术.pdfVIP

第32卷第3期 2011年3月 通信学报 JournaI 011 Communications 、，0I．32 No．3 March 2011 分层次的无状态单分组IP溯源技术 黄琼L2，熊文柱1 阳小龙3，徐杰2，隆克平2 (1．重庆邮电大学计算机科学与技术学院，荤庆400065： 2．电子科技大学光互联网及移动信息阿络研究中心。四川成都611731：3．重庆邮电大学通信与信息I：程学院，霞庆400065) 摘要：提出了一种分层次的无状态单分组IP溯源(HSSrr)技术。该技术实现r在域间和域内两级粒度}：攻击 路径的重构，且网络核心不存储分组的任何数据，其t要思路为：对分组头空闲字段重定义，以GBF数据结构 记录各分组所经历的路径摘要信息(即路由器AS号和IP地址信息)，重构路径时先利用GBFAs确定攻击源AS， 然后由该AS内的边界路由器冉利用GBFIP确定距离攻击源最近的路由器。分别从理论分析和模拟测试两方面， 将HSSIT与PPM、SPIE、ASEM等技术进行性能比较，其结果表明，HSSIT在对抗节点摘要信息的篡改和伪造 方面有更强的顽健性，在收敛性方面也有很大改善。最后，还对更一般情形下(即AS路径长度常在3～7之间) 的DoS攻击路径进行了验证性重构，其域间和域内路径蓖合度分别为100％～98％和98％～90％，结果表明，HSSlT 技术能准确重构攻击路径，实现对攻击源的溯源目的。 关键词：拒绝服务攻击：通用布隆过滤器；HSSIT；IP溯源 中图分类号：TP393．08 文献标识码：A 文章编号：1000．436X(201 1)03．0150-08 Hierarchical stateless single—packet IP traceback technique HUANG Qion91_，XIONG Wen．zhul，YANG Xiao．10n93，XU Jie2，LONG Ke—pin92 (1．College of Computer Science and Technology。Chongqing Univ．of POst!；Telecomm．，Chongqing 400065，China； 2．ResearchCenterforOpticalIn妇netandMobileInformationNetworks。Univ．ofElectronicScienceandTechnologyofChina(UESTC)，Chengdu611731，China； 3．Coflege of Communication and Information Engineering，Chongqing University of Posts and Telecommunications。Chongqing 400065，China) Abstract：Anovel hierarchical stateless single—packet IP traceback(for short HSSlT)technique was proposed．It not only implements the attack-path reconstruction of two level granularities(i．e．，inter-domain and intra-domain)，but also need not store any data in the core node．HSSIT redefines the optionaI field of IP packet head to store the digest information (including IP address and AS number)of path traveled by each IP packet in GBFdata structure．As soon as the path re· construction required，the victim call find the attack-rooted AS using GBFAs．And then the border router within the at- tack-rooted AS Call easily search out the nearest router to the attack source using GBFm．Compared with PPM，SPIE and ASEM bv theory analysis and simulations．the results show that HSSlT outperforms in terms of robustness