用活动IP表和ICMP报文防御IP欺骗DDoS攻击

留言板

尊敬的读者、作者、审稿人, 关于本刊的投稿、审稿、编辑和出版的任何问题, 您可以本页添加留言。我们将尽快给您答复。谢谢您的支持!

姓名
邮箱
手机号码
标题
留言内容
验证码

用活动IP表和ICMP报文防御IP欺骗DDoS攻击

陈伟, 罗绪成, 秦志光

文章导航 > 电子科技大学学报 > 2007 > 36(6): 1183-1186

陈伟, 罗绪成, 秦志光. 用活动IP表和ICMP报文防御IP欺骗DDoS攻击[J]. 电子科技大学学报, 2007, 36(6): 1183-1186.

引用本文:

陈伟, 罗绪成, 秦志光. 用活动IP表和ICMP报文防御IP欺骗DDoS攻击[J]. 电子科技大学学报, 2007, 36(6): 1183-1186.

CHEN Wei, LUO Xu-cheng, QIN Zhi-guang. IP Spoofing DDoS Defense Using Active IP Record and ICMP Message[J]. Journal of University of Electronic Science and Technology of China, 2007, 36(6): 1183-1186.

Citation:

CHEN Wei, LUO Xu-cheng, QIN Zhi-guang. IP Spoofing DDoS Defense Using Active IP Record and ICMP Message[J]. Journal of University of Electronic Science and Technology of China, 2007, 36(6): 1183-1186.

用活动IP表和ICMP报文防御IP欺骗DDoS攻击

1.
电子科技大学计算机科学与工程学院成都 610054

基金项目:

电子信息产业发展基金重点招议标项目(信部运[2005]555)

作者简介:
陈伟(1978-),男,博士生,主要从事信息安全方面的研究;罗绪成(1974-),男,博士生,主要从事分布式系统信息安全、对等计算、网络安全等方面的研究;秦志光(1956-),男,教授,博士生导师,主要从事网络计算、信息安全等方面的研究.

陈伟(1978-),男,博士生,主要从事信息安全方面的研究;罗绪成(1974-),男,博士生,主要从事分布式系统信息安全、对等计算、网络安全等方面的研究;秦志光(1956-),男,教授,博士生导师,主要从事网络计算、信息安全等方面的研究.

陈伟(1978-),男,博士生,主要从事信息安全方面的研究;罗绪成(1974-),男,博士生,主要从事分布式系统信息安全、对等计算、网络安全等方面的研究;秦志光(1956-),男,教授,博士生导师,主要从事网络计算、信息安全等方面的研究.

中图分类号: TP393.08

IP Spoofing DDoS Defense Using Active IP Record and ICMP Message

1.
School of Computer Science and Engineering,University of Electronic Science and Technology of China Chengdu 610054

摘要: 介绍了分布式拒绝服务攻击的原理;分析了四种具有代表性的防御方法;提出一种针对IP欺骗DDoS攻击的防御方法,在自治系统边界,利用活动IP记录表对进入自治系统的数据包进行处理,来自活动IP的网络流直接通过;没有活动记录的IP数据包被自治系统边界路由器或邻近边界的路由器丢弃,并发送网间控制报文协议(ICMP)超时差错报文通报源节点,IP不活动的IP欺骗DDoS攻击数据包不能到达受害节点;被丢弃的合法数据包由其源节点上层协议或应用进行重传。
- 活动IP /
- DDoS /
- IP欺骗
Abstract: This paper describes the principle of Distributed Denial of Service (DDoS) attack. Several representative defense methods are analyzed to against it. A defense method against IP spoofing DDoS attack is proposed. An active IP record table is used to detect all IP packets passing through the border of autonomy system in this method. Packets of the source IP address which are not active will be discarded by the border routers or routers near the border in the autonomy system, according to the Internet Control Message Protocol (ICMP) protocol, timeout ICMP messages will be sent to the source IP hosts, and thus, IP spoofed packets will be discarded, because their source IP usually are not active. Although some legal packets will also be discarded, the retransmission will be triggered by the timeout ICMP messages immediately.
- active IP /
- distributed denial of service /
- IP spoofing

[1]	周欣, 周巍. 基于Bayesian网IP网络拥塞链路定位算法 . 电子科技大学学报, 2017, 46(3): 537-542. doi: 10.3969/j.issn.1001-0548.2017.03.010
[2]	伍文, 孟相如, 刘芸江, 康巧燕. IP网络弹性路由层拓扑生成优化算法 . 电子科技大学学报, 2014, 43(5): 769-774.
[3]	王晓喃, 钱焕延. 基于定位信息的下一代全IP无线传感器网络研究 . 电子科技大学学报, 2012, 41(5): 741-747. doi: 10.3969/j.issn.1001-0548.2012.05.019
[4]	黄琼, 王万新, 阳小龙, 隆克平. 可抵御节点恶意行为的锚节点型IP坐标系统 . 电子科技大学学报, 2012, 41(2): 285-290. doi: 10.3969/j.issn.1001-0548.2012.02.022
[5]	黄琼, 刘熙, 阳小龙, 隆克平. T-Vivaldi:TIV感知的IP网络坐标系统 . 电子科技大学学报, 2012, 41(1): 147-151. doi: 10.3969/j.issn.1001-0548.2012.01.028
[6]	王聪, 张凤荔, 刘梦娟, 王勇. IP网络坐标抖动感知与慢启动抑制 . 电子科技大学学报, 2012, 41(6): 921-926. doi: 10.3969/j.issn.1001-0548.2012.06.020
[7]	刘丹, 李毅超, 余三超, 陈沁源. 面向P2P网络的DDoS攻击抑制方法 . 电子科技大学学报, 2011, 40(1): 85-89.
[8]	阳小龙, 张敏, 胡武生, 徐杰, 隆克平. 基于尖点突变模型的IP网络异常行为检测方法 . 电子科技大学学报, 2011, 40(6): 892-897. doi: 10.3969/j.issn.1001-0548.2011.06.017
[9]	夏靖波, 罗赟骞. IP网络运行质量模糊综合评估方法研究 . 电子科技大学学报, 2011, 40(2): 267-272. doi: 10.3969/j.issn.1001-0548.2011.02.022
[10]	王晓喃, 高德民. 下一代全IP无线传感器网络的研究与设计 . 电子科技大学学报, 2010, 39(6): 924-928,951. doi: 10.3969/j.issn.1001-0548.2010.06.025
[11]	蒋定德, 胡光岷, 倪海转. IP骨干网络流量矩阵估计算法研究 . 电子科技大学学报, 2010, 39(3): 420-424. doi: 10.3969/j.issn.1001-0548.2010.03.021
[12]	耿技, 马新新. 对等网络泛洪DDoS攻击的防御机制 . 电子科技大学学报, 2009, 38(6): 987-992. doi: 10.3969/j.issn.1001-0548.2009.06.020
[13]	徐图, 罗瑜, 何大可. 多类支持向量机的DDoS攻击检测的方法 . 电子科技大学学报, 2008, 37(2): 274-277.
[14]	蒲荣富, 马新新, 秦志光. Gnutella对等网中抵御DDoS攻击的评估算法 . 电子科技大学学报, 2008, 37(2): 262-265.
[15]	张金林, 沈绪榜, 陈朝阳. SoC中IP核间互联总线完整性故障测试模型 . 电子科技大学学报, 2007, 36(3): 611-613,631.
[16]	吴国纲. DDoS攻击与IP拥塞控制研究 . 电子科技大学学报, 2007, 36(3): 614-616,655.
[17]	王路, 袁宏春, 万里冰. 基于IP的点对点分布式VPN系统 . 电子科技大学学报, 2004, 33(1): 67-70.
[18]	李乐民. IP over WDM网络的研究 . 电子科技大学学报, 2003, 32(3): 225-229.
[19]	景志钢, 李乐民. 用ATM技术提高IP业务服务质量的研究 . 电子科技大学学报, 2000, 29(4): 429-433.
[20]	李乐民. WDM网上运行IP的研究 . 电子科技大学学报, 2000, 29(4): 331-336.

WeChat

点击查看大图

计量

文章访问数: 4383
HTML全文浏览量: 146
PDF下载量: 50
被引次数: 0

用活动IP表和ICMP报文防御IP欺骗DDoS攻击

1. 电子科技大学计算机科学与工程学院成都 610054

基金项目:

电子信息产业发展基金重点招议标项目(信部运[2005]555)

作者简介:
陈伟(1978-),男,博士生,主要从事信息安全方面的研究;罗绪成(1974-),男,博士生,主要从事分布式系统信息安全、对等计算、网络安全等方面的研究;秦志光(1956-),男,教授,博士生导师,主要从事网络计算、信息安全等方面的研究.

陈伟(1978-),男,博士生,主要从事信息安全方面的研究;罗绪成(1974-),男,博士生,主要从事分布式系统信息安全、对等计算、网络安全等方面的研究;秦志光(1956-),男,教授,博士生导师,主要从事网络计算、信息安全等方面的研究.

陈伟(1978-),男,博士生,主要从事信息安全方面的研究;罗绪成(1974-),男,博士生,主要从事分布式系统信息安全、对等计算、网络安全等方面的研究;秦志光(1956-),男,教授,博士生导师,主要从事网络计算、信息安全等方面的研究.

收稿日期: 2007-09-07
刊出日期: 2007-12-15

中图分类号: TP393.08

关键词:

活动IP /
DDoS /
IP欺骗

摘要: 介绍了分布式拒绝服务攻击的原理;分析了四种具有代表性的防御方法;提出一种针对IP欺骗DDoS攻击的防御方法,在自治系统边界,利用活动IP记录表对进入自治系统的数据包进行处理,来自活动IP的网络流直接通过;没有活动记录的IP数据包被自治系统边界路由器或邻近边界的路由器丢弃,并发送网间控制报文协议(ICMP)超时差错报文通报源节点,IP不活动的IP欺骗DDoS攻击数据包不能到达受害节点;被丢弃的合法数据包由其源节点上层协议或应用进行重传。

English Abstract

陈伟, 罗绪成, 秦志光. 用活动IP表和ICMP报文防御IP欺骗DDoS攻击[J]. 电子科技大学学报, 2007, 36(6): 1183-1186.

引用本文:

陈伟, 罗绪成, 秦志光. 用活动IP表和ICMP报文防御IP欺骗DDoS攻击[J]. 电子科技大学学报, 2007, 36(6): 1183-1186.

CHEN Wei, LUO Xu-cheng, QIN Zhi-guang. IP Spoofing DDoS Defense Using Active IP Record and ICMP Message[J]. Journal of University of Electronic Science and Technology of China, 2007, 36(6): 1183-1186.

Citation:

CHEN Wei, LUO Xu-cheng, QIN Zhi-guang. IP Spoofing DDoS Defense Using Active IP Record and ICMP Message[J]. Journal of University of Electronic Science and Technology of China, 2007, 36(6): 1183-1186.

全文HTML

/

下载: 全尺寸图片幻灯片

分享

用微信扫码二维码

分享至好友和朋友圈

返回

期刊在线

编辑办公

友情链接

电子科技大学

版权所有 © 《电子科技大学学报》编辑部

地址: 成都市建设北路二段四号电子科技大学主楼中350室电话: 028-83202308,83207559 Email: xuebao@uestc.edu.cn

本系统由北京仁和汇智信息技术有限公司开发