[发明专利]一种基于IPv6网络特征的攻击路径还原方法及系统

摘要

本发明提供了一种基于IPv6网络特征的攻击路径还原方法及系统，确定路由节点的标记概率后，各路由节点按照预设的标记概率对数据包进行标记，各主机节点获取带有完整标记的数据包，提取标记信息，在排除重复标记的路由节点后，根据距离域还原路由节点图，再根据哈希校验确定具有相同距离的不同路由节点中，数据包所经过的具体路径。本发明的方法将网络编码的思想应用到攻击路径还原方法中，减少了网络开销，并且误报率地，准确性高，对于单路径攻击和多路径攻击都能够进行还原。

主权项

一种基于IPv6网络特征的攻击路径还原方法，其特征在于，包括：预设路由节点对数据包进行标记的概率，确定数据包扩展报头中的逐跳选项报头做为数据包的标记域，所述的标记域包括标记判断域、标记跳数、线性组合域、随机参数域、距离域和哈希校验；各路由节点根据相同的预设的标记概率获取经过的数据包，并将路由节点的标记信息写入标记域中，对数据包进行标记；目标主机节点收集带有完整标记的数据包，提取标记域中的标记信息；按距离域将收集到的数据包分类，并排除具有相同距离域的重复路由节点；根据排除重复路由节点后的路由节点、距离域，绘制各距离域的路由节点图；根据哈希校验，确定具有相同距离的不同路由节点中数据包所经过的路径，还原攻击路线图；所述带有完整标记的数据包为被三个连续路由节点标记的数据包。