Verfolgung von Angreifern mit vertrauensbasierter deterministischer Paketmarkierung

Angriffe auf Computernetzwerke nehmen zu und sind in der heutigen Netzwerkumgebung ausgefeilter als je zuvor. Ein Schritt zur Bewältigung der zunehmenden Flut von Angriffen ist die Verfügbarkeit eines Systems, das Angriffspakete unabhängig von ungültigen oder manipulierten Quelladressen bis zu ihren ursprünglichen Quellen zurückverfolgen kann. Dieses Projekt stellt eine neuartige Nutzung dieser Karten vor, um die IP-Rückverfolgung im Allgemeinen und die Paketmarkierungsschemata im Besonderen zu beeinflussen. Der vertrauensbasierte deterministische Paketmarkierungsansatz ist in der Lage, Angriffe, die aus nur wenigen Paketen bestehen, zurückzuverfolgen. Da zwischen den Routern eine Vertrauensbeziehung zur Offenlegung der Informationen des Angreifers aufrechterhalten wird, wird der Gesamtaufwand für die Rückverfolgung minimal sein. Darüber hinaus kann ein Dienstanbieter dieses Schema implementieren, ohne seine interne Netzwerktopologie preiszugeben.