[發明專利]一種概率包標記及攻擊源追溯方法、系統及裝置

無效

• 申請號: 201010192993.9
• 申請日: 2010-06-07
• 公開（公告）號: CN101873258A
• 公開（公告）日: 2010-10-27
• 發明（設計）人: 畢軍;田紅成;胡萍
• 申請（專利權）人: 清華大學
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L29/06
• 代理公司: 北京清亦華知識產權代理事務所(普通合伙) 11201
• 代理人: 黃德海

1.一種概率包標記方法，其特征在于，包括以下步驟：

中繼路由器接收數據包，其中，所述數據包中包括有所述數據包經過的跳數信息；和

所述中繼路由器根據所述跳數信息確定標記概率，并以確定的所述標記概率對所述數據包進行標記，其中，如果所述數據包已經過的跳數越大，則所述中繼路由器選擇的標記概率越低。

2.如權利要求1所述的概率包標記方法，其特征在于，還包括：

在所述數據包進入第一跳路由器時，所述第一跳路由器將所述數據包的跳數信息設置為預設值，且所述第一跳路由器在轉發所述數據包時更新所述跳數信息。

3.如權利要求2所述的概率包標記方法，其特征在于，所述數據包中的生存時間TTL值為所述跳數信息，所述第一跳路由器在接收到所述數據包之后將所述TTL值設置為預設值，所述中繼路由器根據所述TTL值確定所述數據包已經過的路由器跳數。

4.如權利要求3所述的概率包標記方法，其特征在于，還包括：

所述中繼路由器在轉發所述數據包時，更新所述TTL值。

5.如權利要求3所述的概率包標記方法，其特征在于，還包括，

所述中繼路由器在將所述數據包中的TTL值減1之后，如果所述TTL值為0或者更小，則將所述數據包丟棄。

6.如權利要求1所述的概率包標記方法，其特征在于，所述中繼路由器根據所述跳數信息確定標記概率包括：

所述中繼路由器以所述數據包已經過的路由器跳數的倒數作為標記概率。

7.一種路由器，其特征在于，包括：

數據包接收模塊，用于接收數據包，其中，所述數據包中包括有所述數據包經過的跳數信息；和

標記模塊，用于根據所述跳數信息確定標記概率，并以確定的所述標記概率對所述數據包進行標記，其中，如果所述數據包已經過的路由器跳數越大，則選擇的標記概率越低。

8.如權利要求7所述的路由器，其特征在于，所述數據包中的生存時間TTL值為所述跳數信息，所述路由器根據所述TTL值確定所述數據包已經過的路由器跳數。

9.如權利要求8所述的路由器，其特征在于，還包括：

更新模塊，用于在轉發所述數據包時更新所述TTL值。

10.如權利要求8所述的路由器，其特征在于，還包括：

判斷模塊，用于在將所述數據包中的TTL值減1之后，判斷所述TTL值是否為0或者更小；和

丟棄模塊，用于在所述判斷模塊判斷所述數據包中的TTL值為0或者更小時，將所述數據包丟棄。

11.如權利要求7所述的路由器，其特征在于，所述標記模塊以所述數據包已經過的跳數的倒數作為標記概率。

12.一種攻擊源追溯方法，其特征在于，包括以下步驟：

第一跳路由器接收來自接入網的數據包，并將所述數據包中的跳數信息設置為預設值，并對所述數據包進行標記；

中繼路由器接收所述第一跳路由器或上一跳中繼路由器發送的數據包，并根據所述數據包中的跳數信息確定標記概率，以及以確定的所述標記概率對所述數據包進行標記，如果所述數據包已經過的路由器跳數越大，則選擇的標記概率越低，其中，所述第一跳路由器和所述中繼路由器在轉發所述數據包時更新所述跳數信息；和

目標主機接收經過標記的多個數據包，并根據所述多個數據包中的標記內容對攻擊源進行追溯。

13.如權利要求12所述的攻擊源追溯方法，其特征在于，其中，所述數據包中的TTL值為所述跳數信息，所述中繼路由器根據所述TTL值確定所述數據包已經過的路由器跳數。

14.如權利要求13所述的攻擊源追溯方法，其特征在于，還包括：所述中繼路由器在將所述數據包中的TTL值減1之后，如果所述TTL值為0或者更小，則將所述數據包丟棄。

15.如權利要求13所述的攻擊源追溯方法，其特征在于，所述中繼路由器以所述數據包已經過的路由器跳數的倒數作為標記概率。