一种基于GBF的追踪溯源系统及其工作方法

1.一种基于GBF的追踪溯源系统，其特征在于，包含若干路由器、若干网络自治域管理机、受害端溯源组件、路由器标记组件、路由器溯源组件、管理机溯源组件；
所述管理机溯源组件布置在网络自治域的管理机中，所述管理机知晓其所在网络自治域系统的网络拓扑，管理机溯源组件负责执行逐本网络自治域逆向追踪；
路由器标记组件、路由器溯源组件部署在路由器上，所述路由器标记组件负责将路由器自身的IP地址标记到数据包GBF中，路由器溯源组件负责执行逐路由器逆向追踪；
受害端溯源组件部署在受害端上，用于构造ICMP溯源数据包发送给路由器标记组件或管理机溯源组件，以发起追踪溯源，并对追踪溯源结果进行解析。
2.如权利要求1所述的基于GBF的追踪溯源系统，其特征在于， ICMP溯源数据包设有用于IP地址存放的IP_DATA区域。
3.如权利要求1所述的基于GBF的追踪溯源系统，其特征在于，ICMP溯源数据包中还含有从攻击数据包中提取的GBF和开辟的IP地址存储空间，各级路由器标记组件和/或路由器溯源组件将攻击路径上的路由器IP地址写入ICMP溯源数据包的IP_DATA区域。
4.如权利要求1所述的基于GBF的追踪溯源系统的工作方法，其特征在于，包括下列步骤：
步骤1：发送端发送数据包，所述数据包经过至少一个网络自治域的至少一个路由器开始传输，所有被经过的路由器的标记组件将路由器自身的IP地址通过标记到IP数据包中；
步骤2：数据包到达终端；
步骤3：入侵检测系统检测接收到的数据包是否为攻击数据包，如是则进行步骤4，如不是则不处理；
步骤4：受害端溯源组件构造ICMP溯源数据包发送给其最邻近路由器的溯源组件，所述ICMP溯源数据包中含有从攻击数据包中提取的GBF和用于地址存储的IP_DATA区域；发送前，受害端将自己的IP地址写入到ICMP溯源数据包的IP_DATA区域；
步骤5：系统判断所述最邻近路由器是否为其所在自治域的边界路由器，如是则直接跳至步骤9，否则进行步骤6；
步骤6：最邻近路由器查询GBF，根据IP地址判断攻击路径上的上一级路由器，所述最邻近路由器将自己的IP地址写入到ICMP溯源数据包的IP_DATA区域，并将ICMP溯源数据包发给上一级路由器；
步骤7：系统判断所述上一级路由器是否为边界路由器，如是，则跳至步骤9，否则所述上一级路由器通过查询GBF判断其在攻击路径上的再上一级路由器，将自己的IP地址源数据包的IP地址写入了ICMP溯源数据包的IP_DATA区域，发给再上一级路由器；
步骤8：将所述再上一级路由器作为上一级路由器，重复步骤7，直到到达最临近攻击端的路由器；
步骤9: 所述边界路由器ICMP溯源数据包被发送给其所在自治域的管理机溯源组件,所述管理机溯源组件判断GBF中记录的攻击路径上是否包含临接自治域的边界路由器的标记，如果包含，则进行步骤10，否则本自治域的管理机上的组件将ICMP溯源数据包发回给受害端；
步骤10：ICMP溯源数据包被本自治域的边界路由器发送至攻击路径上的临接自治域的边界路由器；
步骤11：所述临接自治域的边界路由器作为上一级路由器，进行步骤7，直到到达攻击端临近的路由器；
步骤12：所述攻击端临近的路由器所在自治域的管理机的组件将ICMP溯源数据包发回受害端；
步骤13：受害端的溯源组件重构路径。
5.如权利要求3所述的基于GBF的追踪溯源系统的工作方法，其特征在于，步骤1中，路由器标记组件通过HASH函数压缩运算后以GBF数据结构形式标记到IP数据包Option字段中。
6.如权利要求1所述的基于GBF的追踪溯源系统的工作方法，其特征在于，包括下列步骤：
步骤1：发送端发送数据包，所述数据包经过至少一个网络自治域的至少一个路由器开始传输，所有被经过的路由器的标记组件将路由器自身的IP地址标记到IP数据包中；
步骤2：数据包到达终端；
步骤3：入侵检测系统检测接收到的数据包是否为攻击数据包，如是则将发送端作为攻击端，接收端作为受害端进行步骤4，如不是则不处理；
步骤4：受害端溯源组件构造ICMP溯源数据包发送给其最邻近路由器所在自治域的管理机，所述ICMP溯源数据包中含有从攻击数据包中提取的GBF和用于地址存储的IP_DATA区域；发送前，受害端将自己的IP地址写入到ICMP溯源数据包的IP_DATA区域；
步骤5：最邻近路由器所在自治域的管理机进行域内追踪，即对该自治域内的路由节点逐一判断GBF中是否包含它们的标记，得到域内追踪的结果并将结果写入ICMP溯源数据包IP_DATA区域；
步骤6：所述最邻近路由器所在自治域的管理机判断GBF中是否记录的攻击路径上是否包含临接自治域的边界路由器的标记，如果包含，则进行步骤7，否则最邻近路由器所在自治域的管理机将域内追踪的结果发回受害端；
步骤7：最邻近路由器所在自治域的管理机将ICMP溯源数据包发送到攻击路径上的临接自治域的管理机，该临接自治域的管理机进行域内追踪，即对该自治域内的所有路由节点逐一判断GBF中是否包含它们的标记，得到域内追踪的结果并将结果写入ICMP溯源数据包IP_DATA区域；
步骤8：所述临接自治域作为最邻近路由器，重复进行步骤6，直到到达攻击端所在自治域；
步骤9：受害端的溯源组件重构路径。
7.如权利要求6所述的基于GBF的追踪溯源系统的工作方法，其特征在于，步骤1中，路由器标记组件通过HASH函数压缩运算后以GBF数据结构形式标记到IP数据包Option字段中。

暂无