ハッシュベースのIPトレースバック

IPプロトコルの設計により、IPパケットの発信者を信頼性を持って特定することが困難です。パケットの起源を隠すための意図的な試みがない場合でも、NATやカプセル化などの広範なパケット転送技術がパケットの真のソースを不明にすることがあります。大量のパケットフローのソースを特定するための技術は開発されていますが、現時点では、個々のパケットを効率的かつスケーラブルな方法で追跡するシステムは提示されていません。本論文では、ネットワーク内のトラフィックの監査トレイルを生成し、最近ネットワークによって配信された単一のIPパケットの起源を追跡できるハッシュベースのIPトレースバック技術を提示します。このシステムが効果的であり、空間効率が良く（時間単位あたりリンク容量の約0.5%のストレージを必要とする）、現在または次世代のルーティングハードウェアに実装可能であることを示します。システムの有効性を示す分析結果とシミュレーション結果の両方を提示します。