（ ｅ ｔｏ Ｃ ｍｐｔｒ ｃ ｎｅａｄＴｅｈ ｏ ｇ ， ｏ ｇ ｉ ｒｉ ，ｈｎ ｈｉ ０ １０ Ｃ ｉ ） Ｄ ｐ．ｆ ｏ ｕｅ ｉ ｃｎ ｃ ｎｌ ｙＴ ｎ ｊＵｎ ｅｓ ｙＳ ａｇ ａ２ １０ ， ｈｎ Ｓｅ ｏ ｉ ｖ ｔ ａ

　　ａ ｖ ｔ ｅ ｈ ｓｅｈ ｏｏ ｉｓａ ｅａ ａｙ ｅ ａ ｄｅ ｐｏ ｅｎ ｄ ｐｈ ｓ ｈ ｔｐ ｓｉｌｎ ａ ｃｍｅ ｓｏａ ｈ ｔｃ ｏｏ ｙ ａｅｈｇ ｌ ｈ ｅ 、 ｄ ａ ａ ｓｏｆｔｅｅｔｃ ｎ ｌｇｅｒ ｌｚｄ ｘ ｌｒ ｉ ｅ ｔ０ ｔａｏ ｓ ｅｅｈ ｎ ｅ ｎｔｆｅ ｃ ｅｈｎ ｌｇ ｉｈ ｉ ｔ ｎ ｇ ｎ ｎ ｄ ｂ ｒ ｇ ｄ Ｋｅ ｒ ｓ ｄｓｒｂ ｔｄｄ ｎｍ ｆｓｒｉｅａｔｃ Ｉｒｃ ｂ ｃ ｐ ｏ ａ ｉｉ ｉａ ｋ ｔｍａｋｉｇ ｙ ｗｏｄ ： ｉｔｉｕ ｅ ｅ ｉ ｏｅ ｃ ｔａｋ；Ｐ ｔａｅ ａ ｋ； ｒｂ ｂｌ ｔｃｐ ｃ ｅ ｒ ｎ ｖ ｓ

　　于反 向追 踪数据 包到攻 击 源 ． 在查 找到攻 击源之 后可 以对攻 击 源采 取 隔离 或者 其 他方 法从 根本 上 阻止 Ｄ ｏ 攻 击 。针 对 ＤＳ ｒ ） 攻 击 ， 实用性 和可 行性 的观点 出发 ， ）０ ＩＳ 从 深人 分析 和探 究了这 些技 术 的优缺点 ， 并重点 突 出了每个 技术 的改进 方法 。 关 键词 ： 分布式 拒绝 服务 ；Ｐ 踪 ； Ｉ追 随机 包标记

　　九游会（J9）

　　是很 有效 ， 因此对 Ｄ ｋＳ 击防范 方法 的研 究就显 得 Ｅｘ 攻

　　由器记录其所转发的数据包信息用 于以后的追踪 。标 记方法是路由器向其转发 的数据包 的 目的地发送额外

　　通过另外的渠道 （ 包外标记） 进行。包内标 记不需要 占 用额外 的带 宽， 然而可用 于进行标 记 的位数是极其 有

　　中图分 类号 ： Ｉ ９ ．８ Ｔ） ３０ ３ 文献 标识码 ： Ａ 文章 编号 ： ７ — ２ Ｘ ２ ０ ） ３ ） ９ ４ １ ３ ６ ９ （ ０ ７ ０ ～【 ５ —０ ６ １

　　Ｉ Ｔｒ ｃ ｂ ｃ ｎ ｅ Ｐ ａ ｅ ａ ｋ ｕ ｄ ｒ ＤＤｏ ｔ ｃ Ｓ Ａｔ ａ ｋ

　　尤为重要。一种有效 的 Ｄ ｏ Ｄ Ｓ防范方案不但 可 以减 少 企业甚至整个 国家在遭受 Ｄ Ｏ 时 的经 济损 失 以及 改 ＤＳ 善 网络性能 ， 同时还能带 动网络安全领域研究 的进 步。

　　ｂ ｒ ．Ｐ ｔａｅ ａ ｋｔｃ ｎ ｌｇ ｉｓｄｆｒｔａ ｉｇ ｂｃ ａｋ ｔｏｔ ｅｓ ｕ ｃｆａｔｃ 、 ｔｒｆ ｄｎ ｈ ｔａｋｓ ｕ ｃ ，ｔｃｒ ｂ ｌｔｄ ｅｍｏ ｅ Ｉｒｃ ｂ ｃ ｅｈ ｏｏ ｙ ｕ ｅ ｒｃｎ ａ ｋｐ ｃ ｅｓｔｈ ｏ ｒｅｏｔａｋ Ａｆｅｉ ｉｇｔ ｅａｔｃ ｏ ｒｅ ｉ ａｌ ｅｉ ａｅ ｓ ｏ ｎ ｓ ｏ

　　（ 同济大 学 计 算机科 学 与技 术 系， 上海 ２ ｌ ０ ） ０ １０

　　摘 要 ：Ｄ Ｓ 分布 式拒绝 服务 ） 击正在 对整 个互联 网产 生 巨大的危 害 和严 重 的经 济 损失 ， 不断 增大 。 Ｉ 追 踪技 术 用 Ｄ ｏ（ 攻 且 Ｐ

　　上随处可得 ， 且易操作 ， 即使一些 没有什 么经验 的人 ， 也可以很容易地发起一次 攻击 。因此互联 网上 Ｄ ｋＳ Ｅｘ 攻击非 常频繁 ， 而当前 的网络 防御 策略 ， 人侵 如 管理 系统 、 防火墙等 ， 面对 日益复杂 的 Ｄ ｏ Ｄ Ｓ攻击并 不

　　Ａ ｓ ａｔＤ ｏ ｄｓ ｉｕｅｅ ｉｆ ｅｖｃ） ｔ ｃ ｏｎ ｒａａｍ ｈ ｔｇｉ ｆ ｎｅｎｔｍａ ｉ ｌ ｕｃｎｍｙｌ ｓａｄｔ ｂｔ ｃ： Ｄ Ｓ（ ｉｒ ｔ ｄｎａｏ ｒｉ ａｔ ｋｉｄｉｇｇｅｔ ｒ ｔ ｔｅｉ ｅｒｙｏ ｔｒｅ， ｋｎ ｓ ￣ ｓ ｏｏ ｓｎ ｒ ｔｂ ｄ ｌ ｓ ｅ ａ ｓ ｈ ｏ ｎ ｔ Ｉ ｇ ｅｏ ｅ ｃ Ｏ

　　分布式拒绝服务（ Ｅｘ） Ｄ ｋ 采用分布式 的攻击 方式 ， Ｓ 联合或控制网络上能够发动拒绝服 务 （ ｏ ） Ｄ Ｓ 攻击 的若

　　ｏ ｏｂ ａ ｅ ｔ ｒｍｅｈ ｄ ｏｐ ｅ ｅ ｔｎ ｒ ｍ ｒｔ ｔｋ ｎｏｈｅ ｔｏ ｓｔｒｖ ｎ ｉｇ ｆ ｅ ｏ ＤＤｏ ｔａ ｋ． ｒ ｍｈ ｅ ｓ ｅｔｖ ｆｐａ ｔ ａｉ ｎ ｅ ｓ ｌｙ，ｈ ｄ ａ ｔｇ ｓａ ｄ ｄｓ Ｓ ａｔｃ Ｆ ｏ ｔｅｐ ｒｐ ｃｉｅｏｒｃｉ ｌｙａ ｄ ｆａ ｉ ｉ ｔｅａ ｖ ａｅ ｉ－ ｃ ｔ ｂｉｔ ｎ ｎ

　　好地理解各种方法 的优缺点 ， 以把 已知的方法按 照 可 下 面几个方 面进行分类。

　　ＣＯＭ ＰＵＴＥＲ ＴＥＣＨＮＯＬ Ｘｊ ＡＮＤ （ Ｙ ＤＥＶＥ【 ） ＰＭ ＥＮｒ ｒ

　　九游会（J9）