一種新的IP回溯方案CIPM.pdf

1、網(wǎng)絡(luò)協(xié)議和操作系統(tǒng)的缺陷導(dǎo)致了網(wǎng)絡(luò)的安全問題.有關(guān)IP協(xié)議最重要的問題是IP地址的偽裝.IP協(xié)議本身無(wú)法驗(yàn)證源地址段中的IP地址是發(fā)送者的IP地址.一臺(tái)機(jī)器可以在一段時(shí)間內(nèi)將自己偽裝成另一臺(tái)機(jī)器甚至路由器.在對(duì)付網(wǎng)絡(luò)攻擊的各種解決辦法中,IP回溯(traceback)是一種重在威懾的方法,一旦攻擊者知道攻擊能被回溯,進(jìn)行攻擊時(shí)會(huì)更慎重.在美國(guó)、日本等發(fā)達(dá)國(guó)家,偽裝IP回溯技術(shù)已成為學(xué)術(shù)界、企業(yè)界和政府部門普遍關(guān)心的重要問題之一.作者查閱

2、了大量的文獻(xiàn),研究了各種IP回溯技術(shù),發(fā)現(xiàn)了當(dāng)今IP回溯研究的局限性:1、對(duì)攻擊源的識(shí)別是建立在對(duì)完整攻擊路徑的構(gòu)造上;2、研究是建立在順序執(zhí)行的理念上.這兩點(diǎn)使得IP回溯的效率低.該論文對(duì)這種局限性有所突破,并提出了新的理念:1、拋開重構(gòu)完整的攻擊路徑的基礎(chǔ);2、在回溯過程中引入并行機(jī)制.并在此理念上提出一種新的基于單包的IP回溯方案CIPM(a single-packet concurrent IP traceback method

3、).該方案具有以下創(chuàng)新點(diǎn):1、對(duì)域內(nèi)路由器的詢問同時(shí)進(jìn)行,不同于現(xiàn)行按順序進(jìn)行的模式;2、直接尋找攻擊源,不同于現(xiàn)行通過構(gòu)造完整攻擊路徑來(lái)尋找的間接方式;3、詢問過程和回溯過程是獨(dú)立的兩個(gè)過程,不同于現(xiàn)行兩個(gè)過程交互進(jìn)行的模式;4、與方案J所作的性能對(duì)比仿真試驗(yàn),證明該方案回溯性能顯著提高.方案J于2002年4月發(fā)表在IEEE期刊《INTERNET COMPUTING》上,它能完成對(duì)單包攻擊的回溯,是IP回溯領(lǐng)域的最新研究成果.理論分析

4、和仿真實(shí)驗(yàn)的結(jié)論是:CIPM的回溯性能明顯優(yōu)于方案J.在論文工作期間,作者巳公開發(fā)表了兩篇文章:《IP追蹤(回溯)技術(shù)綜述》和《A method of IP traceback for DOS》.總之,該論文是對(duì)當(dāng)今的熱點(diǎn)問題-IP回溯進(jìn)行研究,并提出了一種新的回溯方案.該方案對(duì)當(dāng)前IP回溯研究的局限性有所突破.理論分析和仿真實(shí)驗(yàn)證明,新方案的回溯性能明顯優(yōu)于方案J.希望該文的思想、方法和技術(shù)能得到各位老師和專家的指導(dǎo),并提出寶貴意見.