-
题名通过自适应随机数据包标记实现实时IP回溯(英文)
被引量：22
- 1
-
-
作者
梁丰
赵新建
David Yau
-
机构
浙江工业大学浙江省光纤通信技术重点实验室
普度大学计算机科学系
-
出处
《软件学报》
EI
CSCD
北大核心
2003年第5期1005-1010,共6页
-
基金
浙江省自然科学基金~~
-
文摘
随机数据包标记(PPM)是对拒绝服务攻击进行IP回溯的一种实用而有效的方法.提供了一种自适应的PPM算法:一个路由器按一个与路过的数据包已传输距离自适应的概率标记该数据包,从而被攻击者可以以 最短的收敛时间重构一个攻击路径.通过一个新的称为标注片段编码的IP重载方案,实现了实时的重构,从而能同时回溯数千条路径.与以前的PPM方案相比,收敛时间减少了50%,同时大大减少了重构计算量和伪证性.
-
关键词
网络安全
分布拒绝服务
IP回溯
自适应随机数据包标记
计算机网络
-
Keywords
Algorithms
Computer simulation
Convergence of numerical methods
Mathematical models
Network protocols
Routers
Security of data
Telecommunication services
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名采用自适应神经元的随机指数标记策略
被引量：2
- 2
-
-
作者
姚梦凯
黄文君
谭平
-
机构
浙江大学智能系统与控制研究所
-
出处
《计算机应用研究》
CSCD
北大核心
2011年第1期268-270,274,共4页
-
基金
国家创新研究群体科学基金资助项目(60721062)
国家"863"计划资助项目(2007AA041301)
-
文摘
为了提高随机指数标记算法(REM)的响应能力和适应性,提出了一种基于自适应神经元的REM算法(ANREM)。采用具有比例积分微分(PID)控制属性的加强型价格来检测和控制网络拥塞。利用神经元构造PID价格,并设计控制参数的自适应调整机制,以增强算法在动态环境中的适应性。在NS2仿真平台中,将AN-REM与REM及其改进方法进行对比实验。结果表明,ANREM提高了队列长度的响应能力,增强了主动队列管理算法的适应性和鲁棒性。
-
关键词
拥塞控制
主动队列管理
随机指数标记
自适应神经元
-
Keywords
congestion control
active queue management （AQM）
random exponential marking （REM）
adaptive neuron
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
-
题名非线性自适应拥塞控制算法研究
被引量：1
- 3
-
-
作者
范训礼
郑锋
LinGUAN
-
机构
西北大学信息科学与技术学院
拉夫堡大学计算机系
-
出处
《计算机工程》
CAS
CSCD
北大核心
2011年第7期84-86,共3页
-
基金
陕西省教育厅自然科学专项基金资助项目(2010JK859)
教育部留学回国人员科研启动基金资助项目(20103045)
英国皇家科学基金资助项目(UK-RS-09-078)
-
文摘
研究丢弃概率的变化率与队列长度稳定性间的关系,分析ARED算法及REM算法的丢弃概率计算函数,采用非线性化函数计算丢弃概率,提出一种非线性自适应拥塞控制算法(NLACCA),根据队列长度与目标队列长度中值的偏离程度动态地调整丢弃概率的变化率,从而减小队列长度波动,提高算法稳定性。在NS-2上进行的大量实验结果表明,该算法具有队列长度抖动性小、平均时延低、丢包数少等特点。
-
关键词
拥塞控制
随机早期检测
随机指数标记
非线性自适应控制
-
Keywords
congestion control
Random Early Detection（RED）
Random Exponent Marking（REM）
non-linear adaptive control
-
分类号
TP301
[自动化与计算机技术—计算机系统结构]
-
-
题名基于启发式失效率函数的主动队列管理
被引量：1
- 4
-
-
作者
范训礼
王颉
赵健
高黎
GUAN Lin
-
机构
西北大学信息科学与技术学院
拉夫堡大学计算机系
-
出处
《计算机科学》
CSCD
北大核心
2011年第10期110-112,151,共4页
-
基金
陕西省教育厅基金(2010JK859)
教育部留学回国人员科研启动基金(20103045)
英国皇家科学项目(UK-RS-09-078)资助
-
文摘
研究主动队列管理技术的RED和REM的丢包率和队长稳定性关系;基于启发式丢包处理方法,提出一种采用启发式失效率函数计算丢弃概率函数以减小丢包率的拥塞控制算法(HFA)。在轻量级负载情况下,该算法性能和自适应随机早期检测与随机指数标记相当;而在重量级负载情况下,不仅丢包率的均值和方差小,而且瞬时队长在设定的目标范围,可以明显地减小队列长度的波动性。在NS-2上进行的大量实验结果表明,所提算法具有瞬时队长控制在预期范围、抖动性小、丢包率及丢包率方差小等优点。
-
关键词
主动队列管理
自适应随机早期检测
随机指数标记
失效函数
启发式算法
-
Keywords
Active queue management
Adaptive random early marking
Random exponent marking
Failure rate function
Heuristic algorithm
-
分类号
TP301
[自动化与计算机技术—计算机系统结构]
-
-
题名一种改进的DDoS攻击综合防御系统
被引量：1
- 5
-
-
作者
李一兵
黄旭
-
机构
哈尔滨工程大学信息与通信工程学院
-
出处
《计算机应用研究》
CSCD
北大核心
2009年第6期2119-2121,共3页
-
基金
黑龙江省高等学校青年学术骨干支持计划资助项目(1151G075)
船舶行业基金资助项目(05J3.7.2)
-
文摘
为了在IPv4网络下进一步提高防御DDoS攻击的实时性,提出DDoS防御系统的构想,将客户端防御系统与自适应包标记有效地结合起来,既可以检测防御DDoS攻击,又可以进行追踪攻击源;同时提出一个新的标记方案,该方案利用了TTL域和改进的自适应包标记的方法。与其他标记方法相比,其具有灵活性好、误报率低、计算量小的优点。经验证该系统用较少的数据包即可重构攻击路径,在最大限度上降低了攻击造成的损失。
-
关键词
分布式拒绝服务攻击
自适应包标记
流量特征
数据包
-
Keywords
DDoS （distributed denial of service attack）
adaptive packet marking
traffic character
packet
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-
-
题名DOS攻击的逆向路径追踪算法研究
被引量：1
- 6
-
-
作者
田海涛
黄刘生
单久龙
-
机构
中国科学技术大学计算机科学与技术系
-
出处
《小型微型计算机系统》
CSCD
北大核心
2004年第11期1917-1921,共5页
-
基金
国家重点基础研究发展规划 973资助项目(G19980 3 0 40 3 )
安徽教育厅自然科学研究重点项目(2 0 0 3 kj0 49zd)
-
文摘
在当前 IP源地址可欺骗的情况下 ,准确、快速追踪攻击源是防范网络攻击尤其是 DOS攻击的关键 .本文给出了逆向路径追踪 DOS攻击的模型和评价指标 ,分析了已有算法的性能 .在此基础上 ,提出一种新的基于消息鉴别码的随机数据包标记算法 MPPM.在该算法中路由器随机标记转发的数据包 ,标记信息包括路由器自身及其下游路由器组成的边标记的分片以及 MAC值 ,DOS攻击的受害者利用 MAC把不同攻击数据包中的边标记分片重组以得到边标记及攻击路径 ,并可鉴别标记的真伪 .分析和模拟结果表明 ,该算法具有线性的计算复杂度 ,追踪速度快 ,误差较小 。
-
关键词
拒绝服务攻击
IP欺骗
消息鉴别码
随机数据包标记
-
Keywords
denial of service
IP spoofing
message authentication code
probabilistic packet marking
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
