收藏本站
收藏 | 手机打开
二维码
手机客户端打开本文

IPv6下拒绝服务攻击追踪的研究

王效亮  
【摘要】:随着网络技术和网络应用的发展,网络安全问题显得越来越重要。DDoS(拒绝服务)攻击由于容易实施、难以防范、难以追踪等而成为最难解决的网络安全问题之一,给网络社会带来了极大的危害。而目前的IPv4协议已经显示出诸多的缺陷,如地址空间枯竭、安全性差等,必将在不远的将来被下一带的IP协议——IPv6所取代。虽然IPv6协议在许多方面都就目前的IP协议做出了改善,但DDoS攻击并不会因此而消失,它将继续威胁IPv6的网络。 找出DDoS攻击的真正源头对DDoS攻击的防范有着非常重要的意义,在IPv4下有许多IP traceback方案用来重构DDoS的攻击路径图。目前,IP traceback技术有很多,大体可分两种,即被动型和主动型,而主动型的IP traceback技术一般有日志记录分析、利用ICMP数据包、数据包标记技术等,但没有一种是非常行之有效的。由于IPv6协议对数据包头结构做了很大的改动,所以目前的IP traceback必须做出一些改进才能应用到IPv6的网络环境中。 数据包标记技术是利用沿途路由器写入数据包中的标识信息来重构攻击路径的,在IPv4下标识信息一般是写到数据包头的标识域中的,但IPv6的数据包头中已经没有了标识域,所以,现有的数据包标记技术不适用于IPv6网络。 本文将对现有的数据包标记技术做出改进,使之能够在IPv6网络环境中得到应用。而传统的固定概率的标记方案有许多局限性,这将导致受害者需要很多数据包来进行重构,并且攻击者可以干扰受害者进行追踪。本文还将提出一种自适应概率的标记策略,使用自适应标记策略,既可显著减少路径重构时对数据包的需求量,从而使得受害者可以更快捷地追踪到攻击源,为受害者尽快响应攻击,减少攻击带来的损失创造了条件,又使得攻击者的伪造信息难以传送到受害者,这使得攻击者难


知网文化
【相似文献】
中国期刊全文数据库 前20条
1 徐贵宝;选择适当技术保证网络安全过渡[J];通信世界;2003年39期
2 李琳麟,冯彦君;IPv6/IPv4 Tunnel研究及一种过渡初期解决方案[J];计算机工程;2004年19期
3 张娅婷;;DDoS防御技术综述[J];长沙铁道学院学报(社会科学版);2007年04期
4 陈晓虎;新一代Internet协议——IPv6[J];世界科技研究与发展;1996年06期
5 姚若霞;展望Internet新版协议IPV6[J];渭南师范学院学报;2000年S1期
6 魏亮;IPv6标准简介[J];电信工程技术与标准化;2002年05期
7 及时;诺基亚再次展示IPv6领先技术 推动IPv6产业化进程[J];现代电信科技;2002年05期
8 陈彦,卢朝晖,傅光轩;基于多种操作系统构建IPv6试验网的研究与实现[J];计算机工程;2003年20期
9 包东智;IPv6及其在我国发展策略建议[J];当代通信;2003年Z1期
10 郭云飞;国家863计划IPv6技术的发展策略[J];通信世界;2003年27期
11 崔秀玉,王志勇;IPv6技术在移动通信中的应用[J];电力系统通信;2003年12期
12 白木 ,周洁;诠释IPv6技术[J];有线电视技术;2003年03期
13 蒋林涛,杜和青,马健;IPv6的国内外标准化现状与发展趋势[J];电信网技术;2003年01期
14 ;简介CNGI演示网络——IPv6 ShowNET[J];电信技术;2004年04期
15 ;第三届“全球IPv6高峰论坛”隆重召开[J];信息技术与标准化;2004年05期
16 覃德泽;IPv6的研究现状及分析[J];企业技术开发;2004年05期
17 邱翔鸥;中国IPv6渐行渐近[J];现代电信科技;2004年05期
18 华宁;整合子网——天地互连IPv6解决方案[J];中国计算机用户;2004年12期
19 王更生,梁伟;IPv6及在Linux下实现IPv6路由器的一种实现方案[J];华东交通大学学报;2004年04期
20 ;编者的话[J];现代电信科技;2004年08期
中国重要会议论文全文数据库 前10条
1 解冲锋;孙琼;赵慧玲;;从互联网的架构演进看IPv6的发展[A];下一代互联网与应用研讨会论文集[C];2011年
2 张云勇;张智江;刘韵洁;;IPv6网络技术研究[A];第九届全国青年通信学术会议论文集[C];2004年
3 陈雁;刘乃琦;张可;;使用互联网交换架构实现IPv6路由器[A];’2004计算机应用技术交流会议论文集[C];2004年
4 夏士雄;常征;;基于IPv6的家庭网络[A];开创新世纪的通信技术——第七届全国青年通信学术会议论文集[C];2001年
5 谢锐;赖学亮;;一种基于IPv6协议的新应用[A];全国第19届计算机技术与应用(CACIS)学术会议论文集(下册)[C];2008年
6 李震;;IPv6测试国际认证以及最新进展[A];下一代互联网与应用研讨会论文集[C];2011年
7 杜娥;;对IPv6技术发展的思考[A];四川省通信学会2010年学术年会论文集[C];2010年
8 胡捷;王茜;陈运清;;IPv6过渡期的用户接入认证[A];下一代互联网与应用研讨会论文集[C];2011年
9 边永超;毕经平;;基于IPv6的电动汽车状态感知系统设计与实现[A];第十四届全国容错计算学术会议(CFTC'2011)论文集[C];2011年
10 王宇衡;孙姬;;基于IPv6的智能物体互联技术标准化及产业化动态[A];下一代互联网与应用研讨会论文集[C];2011年
中国博士学位论文全文数据库 前10条
1 李勇辉;IP网络中基于数据包标记的溯源方法研究[D];北京邮电大学;2011年
2 黄昌来;基于自治系统的DDoS攻击追踪研究[D];复旦大学;2009年
3 金光;基于数据包标记的拒绝服务攻击防御技术研究[D];浙江大学;2008年
4 李勇辉;IP网络中基于数据包标记的溯源方法研究[D];北京邮电大学;2011年
5 罗光春;入侵检测若干关键技术与DDoS攻击研究[D];电子科技大学;2003年
6 徐昕;IPv6中任播路由协议的研究[D];南京理工大学;2011年
7 徐延贵;IPv6中网络蠕虫的传播与检测研究[D];南京理工大学;2010年
8 曲良东;基于IPv6的车载信息系统若干问题研究[D];吉林大学;2010年
9 代战锋;基于IPv6的P2P网络访问控制模型的研究[D];北京邮电大学;2009年
10 刘年生;神经网络混沌加密算法及其在下一代互联网安全通信中的应用研究[D];厦门大学;2003年
中国硕士学位论文全文数据库 前10条
1 王效亮;IPv6下拒绝服务攻击追踪的研究[D];太原理工大学;2006年
2 王旻;IPv6下确定性包标记反向追踪[D];太原理工大学;2008年
3 吴涛;IPv6环境下基于自治系统的DDoS防御方法研究[D];湖南大学;2007年
4 刘永刚;基于Linux系统的VRRP for IPv6的研究与实现[D];吉林大学;2004年
5 姚恒伟;基于动态分组状态的IPv6 QoS控制机制研究[D];大连理工大学;2006年
6 李常兴;IPv6过渡阶段隧道技术穿越NAT网关的研究与实现[D];兰州理工大学;2006年
7 柯铭;TPv6网络中网际网控制报文协议的分析与研究[D];兰州理工大学;2004年
8 马迎;基于Linux下的IPv4/IPv6透明网关研究[D];吉林大学;2004年
9 李玉峰;基于IPv6路由器的高速转发技术研究与实现[D];解放军信息工程大学;2004年
10 郭奇;基于移动IPv6的多级安全网络技术研究[D];西安电子科技大学;2010年
中国重要报纸全文数据库 前10条
1 杨阿昭;无线呼唤IPv6[N];中国计算机报;2001年
2 本报记者 李术专;IPv6,中国走在美国前面[N];西部时报;2004年
3 本报记者 计育;IPv6:并不遥远的未来青[N];中国电子报;2002年
4 本报记者 刘晶;日立IPv6中国铺路[N];中国电子报;2003年
5 计育青;IPv6:站在规模商用的门槛前[N];中国电子报;2004年
6 高;网捷网络 打通IPv6关节[N];计算机世界;2003年
7 本报记者 顾洪文;IPv6中国之路[N];计算机世界;2003年
8 本报记者 吴晓伟 孙定;日立欲占中国IPv6市场三成[N];计算机世界;2003年
9 记者 赵霞;中国IPv6部署加速[N];计算机世界;2003年
10 文/刘亦;IPv6洗牌[N];计算机世界;2004年
中国知网广告投放
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62982499
  • 010-62783978