基于标签交换的单包溯源方法

摘要

本发明公开了基于标签交换的单包溯源方法，包括以下步骤：S1，当IP包在网络中传播时，溯源路由器根据MPLS网络中标签交换路径的建立原则建立IP数据包的追踪痕迹；S2，发生网络攻击后，受害者发出溯源请求，溯源管理器根据所述的追踪痕迹重构攻击路径。本发明采用MPLS网络中标签交换路径的建立原则建立了面向反向路由的追踪痕迹，使得溯源路由器的存储开销不再与IP包转发量相关(即溯源路由器的存储开销不再与它的IP包转发量成正比，且随着运行时间的推移，路由器存储开销不再呈线性增长)，而只与经过它的路由路径数量有关，从而大大降低了溯源路由器的存储开销。

主权项

基于标签交换的单包溯源方法，其特征在于，包括以下步骤：S1，当IP包在网络中传播时，溯源路由器根据MPLS网络中标签交换路径的建立原则建立IP数据包的追踪痕迹；S2，发生网络攻击后，受害者发出溯源请求，溯源管理器根据所述的追踪痕迹重构攻击路径。