ردگيري IP مبتني بر نشانه گذاري جريان در سطح AS

امروزه يكي از مسائل چالش برانگيز در دنياي امنيت شبكه، مقابله با حملات منع سرويس توزيع شده است، اين نوع از حملات با ارسال حجم زيادي از ترافيك به سمت يك ميزبان يا سرويس دهنده، دسترسي پذيري آن را محدود و يا سرويس دهي به ديگر كاربران شبكه را مختل مي كند. مهمترين چالش موجود براي مقابله با اين نع از حملات، پيدا كردن مبدا سيل ترافيكي بسته ها مي باشد كه بدين منظور روش هاي ردگيري IP ارائه شده اند. روش ردگيري IP ارائه شده از سازوكار توزيع امضاي مسير براي شناسايي ترافيك هاي جعل شده استفاده مي كند. در اين روش، سيستم هاي خودمختار همسايه هاي مشابه خود را كه از روش پيشنهادي پشتيباني مي كنند را، شناسايي و اطلاعات مسيريابي، احراز هويت و همچنين امضاي مسير بين يكديگر را به اشتراك مي گذارند. براي انتقال داده هاي ردگيري از سازوكار نشانه گذاري در سطح جريان استفاده شده است. در مقايسه با روشهاي موجود نتايج نشان مي دهد كه، روش ارائه شده داراي كمترين نرخ نشانه گذاري، سربار پردازشي در گره هاي مياني و سربار محاسباتي در گره مقصد است، همچنين بالاترين ميزان دقت در ردگيري مبدا حملات را داراست.