文件名称：认证确定包标记算法 (2007年)
文件大小：361KB
文件格式：PDF
更新时间：2024-06-04 16:53:38
工程技术 论文
确定包标记算法只需要边界路由器进行标记，可以对只使用少量包的拒绝服务攻击进行追踪，能同时追踪上千个攻击者，并且易于实现。针对确定包标记算法中，被攻击者控制的路由器（边界路由器或中间路由器）修改标记或加人伪造包，进而妨碍受害者重构入口地址的问题，提出了新的基于MAC认证的确定包标记算法。研究表明，认证确定包标记算法提供了足够的安全性，能有效阻止子网内的攻击者或傀儡路由器伪造虚假的标记，从而保证了受害者端地址重构的准确性。