Abstract-Todays Internetvärdar hotas av storskaliga distribuerade överbelastningsattacker (DDoS). Vägen identifiering (Pi) DDoS försvarsschema har nyligen föreslagits som ett deterministiskt paket märkningsschema som gör det möjligt för en DDoS offer att filtrera ut attackpaket på en per paket basis med hög noggrannhet efter endast ett fåtal attacker paket tas emot (Yaar et al., 2003). I detta dokument föreslår vi StackPi-märkning, ett nytt paketmärkningssystem baserat på Pi och nya filtreringsmekanismer. StackPi-märkningssystemet består av två nya märkningsmetoder som avsevärt förbättrar Pis stegvisa installationsprestanda: Stack-baserad märkning och skriv-för-märkning. Vårt system nästan helt eliminerar effekten av några äldre routrar på en väg, och presterar 2-4 gånger bättre än det ursprungliga Pi-systemet i en gles installation av Pi-aktiverade routrar. För filtreringsmekanismen får vi en optimal tröskelstrategi för filtrering med Pi-märkningen. Vi utvecklar också ett nytt filter, PiIP-filtret, som kan användas för att upptäcka Internetprotokoll (IP) spoofing attacker med bara ett enda attackpaket. Slutligen diskuterar vi i detalj StackPis kompatibilitet med IP-fragmentering, tillämplighet i en IPv6-miljö och flera andra viktiga frågor som rör eventuell utbyggnad av StackPi. Index Terms-distribuerad överbelastning (DDoS) försvar, DDoS, säkerhet, systemdesign.
StackPi Ref förbättrade den stegvisa utbyggnaden av Pi genom att föreslå två nya paketmärkningssystem.
StackPi: New Packet Marking and Filtering Mechanisms for DDoS and IP Spoofing Defense
{'venue': 'IEEE Journal on Selected Areas in Communications', 'journal': 'IEEE Journal on Selected Areas in Communications', 'mag_field_of_study': ['Computer Science']}