CoMM:基于协作标记与缓解的实时IP反向追踪模型

作者：李强; 朱弘恣; 张猛; 鞠九滨

来源：小型微型计算机系统, 2006, 27(5): 769-773.

DOI：10.3969/j.issn.1000-1220.2006.05.001

• IP反向追踪
• 包标记
• 实时性
• DDoS

实时性对于在DoS或DDoS网络攻击中发送假源地址包的主机进行IP反向追踪非常重要.提出一个IP实时反向追踪的模型CoMM(Cooperative Marking and Mitigation),在受害者主动参与和自治网络协调员的帮助下推测攻击路径,局部推测的攻击路径可以帮助受害者推测的攻击路径进行验证,上游路由器采取限速方式减小攻击程度的同时保证合法用户流量的传输和受害者正常推测攻击路径的流量需要,并有效的降低路由器参加追踪的开销.

• 单位
  吉林大学