[发明专利]一种IPv6攻击溯源方法

摘要

一种IPv6攻击溯源方法，包括信息流分类步骤、报文标记步骤、验证信息生成步骤以及信息判断步骤。本发明提出了更加高效合理的标记概率算法，判断报文的标记概率，将报文以流为对象进行标记，并以带宽占有率分为大流量与小流量。为了避免大流量的标记后的报文过多，标记概率根据带宽占有率进行动态调整，而小流量则以固定概率进行标记，保证对于小流量的标记，最终有助于以较少的标记后的报文对DDoS攻击的溯源。改进了传统的标记流程，将域内溯源与域间溯源相结合，选取接入网路由器与自治域边界路由器进行相关的标记而生成标记后的报文，最大程度上保证了重构路径的完整性，既有利于阻断攻击，也标记了攻击源。

主权项

1.一种IPv6攻击溯源方法，其特征在于，包括以下步骤：获取接入网路由器接收到的信息流，将信息流分为大流量信息流和小流量信息流；根据第一概率对大流量信息的报文添加标记信息，根据第二概率对小流量信息的报文添加标记信息，所述标记信息包括第一标记主体的IP地址、一次认证信息、特殊符号；通过第二主体获取信息流中标记后的报文，将报文中的路径信息、流标签信息以及共享信息进行组合并进行哈希算法生成一次验证信息；判断一次认证信息与一次验证信息是否一致；一致，将一次验证信息对一次认证信息进行替换并生成二次认证信息，然后按照路径将报文传递至另一装置处；不一致，丢弃标记后的报文。