计算机网络追踪溯源技术

樊小龙

摘要：近年来，随着计算机网络的普及，人们也越来越注重自己的信息安全，然而一些不法分子利用网络攻击获取用户的重要信息。黑客通常使用隐匿网络来躲避网络追踪溯源。本文分析了当前网络追踪溯源的问题，对当前网络追踪溯源技术进行了概括，详细介绍该技术的主流方法，最后分析了计算机网络追踪溯源技术未来的发展方向。

关键词：网络攻击；网络追踪；溯源技术；隐匿网络

1 绪论

计算机网络是计算机不可或缺的一部分，随着网络的发展，互联网越来越受到攻击，尤其是DDoS攻击。攻击者利用互联网快速传播的特点，大量使用伪造的IP地址进行攻击。计算机网络追踪溯源技术是通过网络攻击计算机源地址的技术。网络攻击者通过技术手段，建立一些跳板或者能隐藏身份的主机进行网络攻击，因此通过网络追踪溯源技术找到最终攻击者。

2 网络追溯源技术

2.1 网络溯源技术现状

网络追踪溯源主要是追踪拒绝服务攻击（DoS）的源头。因此在网络追溯源中，必须了解网络拓扑的基本原理，由于现在网络技术发达，使用者无法直接获取网络拓扑，因此传统的方法不能够适用于现有的网络追踪溯源，甚至根本无法找到。另外一种是基于包标记的溯源方法，这类的方法需要大量的数据包来进行传送路径重构，这种方法仅仅适用于DoS攻击，就目前而言在DoS攻击中，网络流量较少，因而采用包标记的方法在路径的规划上面会花费很长时间。……