摘要：针对因特网上的DDoS攻击,提出一种新的以自治系统为单位的攻击入口追溯模型,通过在入口链路端进行地址标记,受害主机能以较低的运算复杂度还原出攻击入口.详细描述了算法的物理模型和数学依据,给出了还原虚报率和关联函数的理论公式.对自治系统结构与出入口链路的关系作了阐述,并讨论了该模型的部署应用.具体的示例和试验表明,该算法效果理想,具有理论和实用价值.

关键词：ddos攻击 自治系统 链路 算法 地址 

单位：宁波大学信息科学与工程学院; 宁波; 315211