Die Identifizierung des genauen Übertragungsweges, welches ein Datenpaket im Netz genommen hat, stellt eine große Herausforderung dar. Dieses Paper
präsentiert eine neue und effiziente Strategie zur Verfolgung einzelner IP Pakete namens Tracemax. Die präsentierte Technik ermöglicht die direkte Verfolgung einzelner
Pakete über mehrere Netzknoten hinweg. Dabei können wesentlich längere Pfade für
ein einzelnes Paket mitprotokolliert werden als bei bisherigen Techniken. In Kombination mit einem Intrusion Prevention System lassen sich dadurch die ungewollten
von den gewünschten Datenverbindungen unterscheiden und filtern. Das neue Konzept ermöglicht genauere Analysen des Datenverkehrs und der Übertragungswege in einem Netz. Es kann die Auswirkung von Bandbreiten-Auslastenden Angriffen, wie
die von Distributed Denial of Service (DDoS), effektiv reduzieren sowie Frühwarnsysteme und Präventionsmaßnahmen unterstützen als auch Angreifer identifizieren.
«Die Identifizierung des genauen Übertragungsweges, welches ein Datenpaket im Netz genommen hat, stellt eine große Herausforderung dar. Dieses Paper
präsentiert eine neue und effiziente Strategie zur Verfolgung einzelner IP Pakete namens Tracemax. Die präsentierte Technik ermöglicht die direkte Verfolgung einzelner
Pakete über mehrere Netzknoten hinweg. Dabei können wesentlich längere Pfade für
ein einzelnes Paket mitprotokolliert werden als bei bisherigen Techniken. In Kombination mit eine...
»