Um Procedimento Alternativo de Reconstrução de Rota para o Rastreamento de Pacotes IP

Rafael Pinaud Laufer, Pedro Velloso, Daniel Cunha, Otto Carlos Muniz Bandeira Duarte

DOI: 10.14209/sbrt.2005.1013

Evento: XXII Simpósio Brasileiro de Telecomunicações (SBrT2005)

Keywords: Rastreamento de Pacotes Negação de Serviço Filtro de Bloom Segurança de Redes

Abstract

Uma possı́vel estratégia de defesa contra ataques de negação de serviço é rastrear a origem de cada pacote de ataque, de forma a penalizar o atacante ou isolá-lo da rede. Um sistema de rastreamento proposto previamente pelos autores sugere que os roteadores insiram informações nos pacotes roteados, notificando a vı́tima sobre a sua presença na rota. Com a informação recebida, a vı́tima inicia um procedimento de reconstrução de rota para identificar o verdadeiro atacante. Neste artigo, é proposto um procedimento alternativo de reconstrução de rota para o rastreamento de pacotes IP. É mostrado através de resultados analı́ticos e de simulação que o procedimento proposto é eficaz na identificação o atacante.

Download