ردگیری IP مبتنی بر نشانه گذاری جریان در سطح AS

امروزه یکی از مسایل چالش برانگیز در دنیای امنیت شبکه، مقابله با حملات منع سرویس توزیع شده است، این نوع از حملات باارسال حجم زیادی از ترافیک به سمت یک میزبان یا سرویس دهنده، دسترسی پذیری آن را محدود و یا سرویس دهی به دیگرکاربران شبکه را مختل می کند. مهمترین چالش موجود برای مقابله با این نوع از حملات، پیدا کردن مبدا سیل ترافیکی بسته هامی باشد که بدین منظور روش های ردگیری IP ارایه شده اند.روش ردگیری IP ارایه شده از سازوکار توزیع امضای مسیر برای شناسایی ترافیک های جعل شده استفاده می کند. در این روش،سیستم های خودمختار همسایه های مشابه خود را که از روش پیشنهادی پشتیبانی می کنند را، شناسایی و اطلاعات مسیریابی، احراز هویت و همچنین امضای مسیر بین یکدیگر را به اشتراک می گذارند. برای انتقال داده های ردگیری از سازوکار نشانه گذاری در سطح جریان استفاده شده است. در مقایسه با روش های موجود نتایج نشان می دهد که، روش ارایه شده دارای کمترین نرخ نشانه گذاری، سربار پردازشی در گره های میانی و سربار محاسباتی در گره مقصد است، همچنین بالاترین میزان دقت در ردگیری مبدا حملات را داراست.

Keywords:

ردگیری IP , نشانه گذاری جریان , جعل آدرس IP , حملات منع سرویس توزیع شده , سیستم خودمختار