Die Identifizierung des genauen Übertragungsweges, welches ein Datenpaket im Netz genommen hat, stellt eine große Herausforderung dar. Dieses Paper präsentiert eine neue und effiziente Strategie zur Verfolgung einzelner IP Pakete namens Tracemax. Die präsentierte Technik ermöglicht die direkte Verfolgung einzelner Pakete über mehrere Netzknoten hinweg. Dabei können wesentlich längere Pfade für ein einzelnes Paket mitprotokolliert werden als bei bisherigen Techniken. In Kombination mit einem Intrusion Prevention System lassen sich dadurch die ungewollten von den gewünschten Datenverbindungen unterscheiden und filtern. Das neue Konzept ermöglicht genauere Analysen des Datenverkehrs und der Übertragungswege in einem Netz. Es kann die Auswirkung von Bandbreiten-Auslastenden Angriffen, wie die von Distributed Denial of Service (DDoS), effektiv reduzieren sowie Frühwarnsysteme und Präventionsmaßnahmen unterstützen als auch Angreifer identifizieren.    «

Die Identifizierung des genauen Übertragungsweges, welches ein Datenpaket im Netz genommen hat, stellt eine große Herausforderung dar. Dieses Paper präsentiert eine neue und effiziente Strategie zur Verfolgung einzelner IP Pakete namens Tracemax. Die präsentierte Technik ermöglicht die direkte Verfolgung einzelner Pakete über mehrere Netzknoten hinweg. Dabei können wesentlich längere Pfade für ein einzelnes Paket mitprotokolliert werden als bei bisherigen Techniken. In Kombination mit eine...    »