基于随机包标记的不重复标记追踪模型

DDoS攻击传统的防御措施包括像防火墙、入侵检测系统等采取的是被动防御的策略，防御效果不够理想。文章采用主动防御策略的攻击源追踪技术，提出一种新的攻击源追踪模型，不需要AMS算法所要求的受害者预先具备上游拓扑数据的强假设前提。新的标记算法对标记过边信息的包不再重复标记，通过上游路由器的配合确认就能定位攻击源，与AMS算法和改进后的AEMS算法相比收敛速度更快，受标记概率和路径长度的影响更小更稳定。