[发明专利]一种定位考虑攻击精度的骨干链路DDoS攻击目标链路的方法

摘要

本发明公开的一种定位考虑攻击精度的骨干链路DDoS攻击目标链路的方法，充分考虑攻击者可能采用的考虑攻击精度的攻击策略，精准找到攻击者可能攻击的目标链路，部署防御措施，找出的攻击者可能攻击的目标链路，考虑了攻击者同时注重攻击绩效的目的，弥补了目前对于考虑攻击精度的混合链路洪泛攻击的策略防御措施的空缺。

主权项

1.一种定位考虑攻击精度的骨干链路DDoS攻击目标链路的方法，其特征在于，包括以下步骤：步骤1：给定某个攻击者攻击的目标网络，通过分布在全球的源PlanetLab服务器执行traceroute到攻击者攻击的目标网络，收集网络路由数据；步骤2：将攻击者可能攻击的目标链路集设置为空集，攻击者切断的通往目标网络的路由设置为空集，同时设置一个攻击者切断的通往目标网络路由数量的目标值以及攻击者选择目标链路数量的预选上限值Φ；其中，为可能攻击的目标网络，为攻击者可能误伤的网络，为源服务器到的路由，为源服务器到的路由，为中出现过的链路集；步骤3：对于traceroute数据中的每一条链路l，计算攻击每一条链路l切断的通往目标网络的路由数步骤4：计算攻击每一条链路l和目标链路集切断的通往目标网络的路由数与攻击每一条链路l和目标链路集切断的通往无辜网络的路由数的差值Δ₁，公式如下；计算攻击目标链路集切断的通往目标网络的路由数与攻击切断的通往无辜网络的路由数的差值Δ₂，公式如下；计算差值Δ₁与差值Δ₂之间的差值公式如下；找出具有最大的链路l₁，将链路l₁插入到目标链路集将攻击链路l₁切断的通往目标网络的路由加入到步骤5：对差集中的每一条链路l，计算攻击l切断的通往目标网络的路由数；步骤6：重复步骤4和步骤5，直至攻击切断的通往目标网络的路由数大于或等于目标值或攻击者选择目标链路数量大于或等于预选上限Φ，得到的目标链路集即为攻击者要攻击的目标链路集。