网络攻击溯源系统的设计与实现

来源 :北京邮电大学 | 被引量 : 1次 | 上传用户:mbqgg
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
网络IP地址溯源技术是在网络攻击的进行过程中或在网络攻击结束之后,通过网络安全的相关技术来得到网络攻击来源,分析当前所获得的网络攻击数据包的相关信息,来追踪网络攻击数据包的真实源IP信息,从而构建攻击者到受害者之间的攻击路径的完整网络拓扑结构,定位攻击者物理位置的一种技术。本文提出了一种基于Teredo隧道的IPv4网络和IPv6网络共存的过渡网络环境中对网络攻击流量进行IP地址溯源技术的解决方案。本文采用多哈希BloomFilte算法技术降低了 BloomFilter在存储过程中的冲突率。本文首先通过报文捕获模块将经由路由器之间的网络IP数据包获取到当前系统中,然后报文解析模块提取网络IP数据包的五元组信息,并对Teredo的网络数据报文进行解析处理,采用BloomFilter技术实现将五元组信息数据存储在内存中。当BloomFilter发生冲突时,则将BloomFilter内存数据保存在本地文件,新开辟一段内存区存储新的BloomFilter处理后的数据。当受害者受到了网络攻击时,受害者向相邻的网络攻击溯源系统查询攻击报文是否流经本节点,如果流经本节点,则向上层节点进行查询,直到找到网络攻击者的网络节点,该网络节点将攻击路径信息发送给受害者主机,从而完成IP溯源。
其他文献
破解公司僵局的法律途径有多种多样,可以从不同角度进行归类,其中一类为非司法法律途径。本文分析了几种主要的破解公司僵局的非司法法律途径,包括对它们的优缺点以及在我国
<正>在日常听课活动中,发现部分语文教师评价学生作文时,往往过于泛化。要么采取"写得很好"的评价语言,要么采取"作文有待进一步提高"的评价语言。这样的评价语言往往不利于
目的:探讨重度宫颈上皮内瘤变(cervical intraepithelia neoplasia, CIN)患者高频电刀环形电极宫颈锥形切除术(loop electrosurgical excision procedure, LEEP)术后高危型人
线束的干扰问题是汽车电磁兼容问题中的重要组成部分,因此汽车线束的电磁兼容设计非常重要。本文主要讨论高低压线缆的耦合问题,利用软件建立线束耦合的仿真模型,分析高低压
<正>博斯特在1997年率先开发出全球第一台电子轴凹印机,通过400多台博斯特软包装电子轴凹印机在世界各地的运行,特别是通过对在中国市场运行的70多台博斯特软包装凹印机反馈
习主席讲:“要把密切官兵关系、兵兵关系,加强内部团结突出出来,广泛开展尊干爱兵、兵兵友爱活动,推动基层建设全面发展、全面进步。”那么,如何将习主席的重要指示落实到带
期刊
以制冷量非均匀匹配的冷水机组群为研究对象,考虑制冷量自平衡特性,构建多台冷水机组并联运行热力特性模型,研究变负荷下的非均匀负荷匹配冷水机组并联运行特性,提出了基于能
非小细胞肺癌(NSCLC)约占全部肺癌的85%,转化生长因子β(TGF-β)的表达下降在肺癌细胞中十分普遍。转化生长因子β受体1(TGFBR1)持续的表达下调,可能导致肿瘤对TGF-β的耐受,
为了充分挖掘水体生产潜力,提高鱼种池经济效益,我站于2000年在本市江边养殖场开展了1龄草鱼种池混养罗氏沼虾试验,现报告如下.
背景和目的:宫颈癌(cervical cancer)是妇女最常见的恶性肿瘤之一。近20年来,发病率有回头趋势,且呈现年轻化特点。随着患者越来越注重生存质量的提高以及保留生育能力意识的