第1章 绪论
1.1 研究背景
1.2 研究现状
1.3 研究意义
1.4 研究内容
第2章 背景及相关工作
2.1 反匿名技术概述
2.2 IP溯源问题定义
2.3 相关工作
2.3.1 基于覆盖网协同标记的多包溯源方法
2.3.2 基于覆盖网协同记录的单包溯源方法
第3章 基于路径的域内IP溯源方法
3.1 引 言
3.2 基于路径的单包溯源方法
3.2.1 方法概述
3.2.2 路径建立
3.2.3 路径回溯
3.2.4 扩展部分
3.3 性能分析
3.3.1 路径建立开销
3.3.2 路径回溯开销
3.3.3 溯源精度
3.4 实验评价
3.4.1 路径建立开销
3.4.2 路径回溯开销
3.4.3 溯源精度
第4章 高精度、低开销的域内IP溯源方法
4.1 引 言
4.2 基于标签交换的单包溯源方法
4.2.1 整体思想
4.2.2 标记域编码
4.2.3 追踪痕迹并行化建立
4.2.4 基于移动平均线的标签管理
4.2.5 基于节点中心度理论的溯源设备存储配置
4.2.6 基于布鲁姆过滤器的变形包追踪
4.3 性能评价
4.3.1 溯源效果评估模型
4.3.2 仿真实验
第5章 可动态扩展的域间IP溯源方法
5.1 引 言
5.2 可动态扩展的高效单包溯源方法
5.2.1 整体框架
5.2.2 域内溯源网络构建策略
5.2.3 域内溯源地址分配策略
5.2.4 域内路径指纹建立和提取策略
5.2.5 域间反匿名联盟构建策略
5.2.6 域内到域间溯源的平稳过渡策略
5.3 性能评价
5.3.1 理论分析
5.3.2 仿真实验
第6章 面向自治域的层次化反匿名联盟构建方法
6.1 引 言
6.2 回顾扁平化的基于对等过滤的反匿名联盟构建方法
6.2.1 基于客户一提供商商业关系的层次网络模型
6.2.2 扁平化的反匿名联盟构建方法FAGLE
6.2.3 研究动机
6.3 一种层次化的基于对等过滤的反匿名联盟构建方法
6.3.1 层次化反匿名联盟的基本概念
6.3.2 层次化反匿名联盟的构建方法
6.4 性能评估
6.4.1 理论分析
6.4.2 仿真实验
第7章 联盟模式下高效的域间IP溯源方法
7.1 引 言
7.2 研究动机
7.3 联盟模式下高效单包溯源方法
7.3.1 整体架构
7.3.2 融合IP流标记和对等过滤的链路指纹建立策略
7.3.3 基于布鲁姆过滤器的溯源分组识别策略
7.4 性能评价
7.4.1 理论评估
7.4.2 实验评估
7.4.3 讨论
第8章 可扩展性增强的动态确定性包标记溯源方法
8.1 引 言
8.2 预备知识
8.2.1 多粒度
8.2.2 层次性
8.3 扩展性增强的动态确定包标记溯源方法
8.3.1 方法总体设计
8.3.2 核心机制实现
8.4 性能评价
8.4.1 理论评估
8.4.2 实验评估
第9章 基于单包溯源的拒绝服务攻击防御方法
9.1 引 言
9.2 基于单包溯源的攻击流阻断方法
9.2.1 概念模型
9.2.2 方法概述
9.3 路径标识扩展模块EPI设计
9.3.1 选择潜在的路径识别方法
9.3.2 攻击路径识别
9.3.3 攻击流标识符提取
9.4 攻击过滤管理模块AMM设计
9.4.1 攻击路径重构
9.4.2 过滤位置选择
9.4.3 过滤规则生成
9.5 攻击流过滤加强模块EFS设计
9.5.1 过滤器选择问题的形式化描述
9.5.2 过滤器选择算法LP-SEC
9.6 实验评估
9.6.1 过滤位置优化评估
9.6.2 过滤器优化评估
参考文献