基于追踪痕迹重要性评估的单包溯源方法

摘要

本发明公开了一种基于追踪痕迹重要性评估的单包溯源方法，包括以下步骤：S1，将溯源路由器的存储空间划分为GHOST和REAL两类，其中，REAL中追踪痕迹的保存时间长于GHOST；S2，当IP包在网络中传播时，溯源路由器建立IP包的追踪痕迹，同时计算该IP包所对应追踪痕迹的重要程度移动平均预测值S；若S大于阈值，则将该IP包的追踪痕迹从GHOST升至REAL；若S小于阈值，则将该IP包的追踪痕迹从REAL降至GHOST；当溯源路由器内存不足时，选择GHOST中S最小值对应的追踪痕迹进行删除；S3，发生网络攻击后，受害者发出溯源请求，溯源管理器根据所述的追踪痕迹重构攻击路径。本发明采用延时和及时两种方式来管理攻击痕迹和正常痕迹，提高了存储利用率的同时降低了因资源不足造成的溯源精度问题。

主权项

一种基于追踪痕迹重要性评估的单包溯源方法，其特征在于，包括以下步骤：S1，将溯源路由器的存储空间划分为GHOST和REAL两类，其中，REAL中追踪痕迹的保存时间长于GHOST；S2，当IP包在网络中传播时，溯源路由器建立IP包的追踪痕迹，同时计算该IP包所对应追踪痕迹的重要程度移动平均预测值S；若S大于阈值，则将该IP包的追踪痕迹从GHOST升至REAL；若S小于阈值，则将该IP包的追踪痕迹从REAL降至GHOST；当溯源路由器内存不足时，选择GHOST中S最小值对应的追踪痕迹进行删除；S3，发生网络攻击后，受害者发出溯源请求，溯源管理器根据所述的追踪痕迹重构攻击路径。