攻击源定位问题研究.pdf

第 卷 第 期 计 算 机 研 究与 发 展 ， 40 7 VoI .40 No . 7 年 月 2003 7 JOU RNAL OF CO MP U T ER RESEARCH A ND DEVELOP MEN T JuIy 2003 !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 攻击源定位问题的研究 夏春和 王海泉 吴 震 王继伟 （北京航空航天大学计算机科学与工程系 北京 100083 ） （ ） xch @ buaa . edu . cn 摘 要 绝大多数网络攻击都使用伪造的IP 地址，使被攻击者很难确定攻击源的位置，从而不能有针对性的实施保护 策略 能否找到一种类似于 方法的逆过程，能追踪报文的传输路径，是网络安全领域的一大难点 对攻击源定 . traceroute . 位问题进行了深入的研究、分析，对每一种方法进行了算法抽象，并用流程图描述，其中重点阐述了针对拒绝服务攻击的 定位方法———采样标记法. 最后对当前定位方法进行了比较和归纳，指出了各种方法的优缺点. 关键词 网络安全；攻击源定位 中图法分类号 T P393 . 08 Research on Tracing Attacks ， ， ， XIA Chun-He WA N G Hai-ouan W U Zhen and WA N G Ji-Wei （ ， ， ） De ar t ment o Com uter Science and En ineer in Bei in Uniuersit o A eronautics and A stronautics Bei in 100083 p f p g g g y f g ， Abstract Most of the net w ork attacks use s oofin IP address w hich makes it ver difficuIt to trace an p g y ， attack to its reaI ori in . SeveraI tracin attack methods are discussed anaI zed and abstracted w ith em ha- g g y p sis on those methods of soIving deniaI of service attacks . T he core aIgorithms of the methods are described in fIow chart . FinaII ， y these methods are compared w ith e