基于哈希和流量分析的IP回溯

摘要

由于IP数据包的源地址可以任意伪造,因此在回溯DoS攻击数据包走过的真实路径时是很困难的.基于哈希和流量分析的方法(Hash and Traffic Analysis based Scheme,简记为HTAS)使得路由器不需太多的存储空间便能长时间地记录下经过它的可疑数据流,受害者据此可以在遭到DoS攻击时或以后进行回溯.该文详细阐述了该方法的工作模型,并对其性能进行了分析.