Từ khi xuất hiện đến nay, loại hình tấn công từchối dịch vụphân tán (Distributed
Denial of Service) luôn là một vấn đềnan giải đối với cộng đồng Internet, và cho đến bây
giờ, vẫn chưa có một biện pháp kỹthuật nào hoàn toàn khắc chế được kiểu tấn công này.
Với việc quan sát được các thiết bị định tuyến trên internet hiện nay đủtài nguyên lọc
luồng thông tin cần thiết đểngăn chặn các tấn công DDoS, với điều kiện các luông thông
tin tấn công bịchặn ngay gần nguồn phát sinh. Từ đó AITF đã được đềxuất.Với AITF
giúp nạn nhân chặn các luồng tấn công không mong muốn chỉtrong vài mili giây. Nhưng
việc chặn này tuy có hiệu quảcao nhưng lại làm băng thông của mạng sẽbịcản trởdo
dung lượng của các gói tin sẽbịtăng lên khi đi qua các router do việc viết lên các gói tin
về đường dẫn “đi qua” các router này. Nhưng việc này sẽkhông còn là vấn đềnếu cải
tiến việc ghi dữliệu này là sẽkhông ghi cả đường dẫn nữa mà chỉghi lên gói dữliệu
router nào được mà có xác suất được ghi lên dữliệu. Do tính chất của một cuộc tấn công
DoS hay DDoS sẽlà tạo ra các gói tin giảmạo thật nhiều và gửi tới nạn nhân, nên việc
đánh dấu gói tin với một xác suất và chỉnghi một thông tin ánh xạvới địa chỉIP của
router sẽgiúp nạn nhân giảm được băng thông gây nghẽn mạng và vẫn sẽcó thểtìm được
đường đi của cuộc tấn công.
Trong khóa luận này sẽcó các phần:
Phần I là phần mô tảvà tiếp cận với giao thức AITF.
Phần II là sẽnói vềgiao thức AITF trong mạng internet sẽcho chúng ta hiểu về
cách thức hoạt động cũng nhưhiểu vềgiao thức AITF trong mạng.
Phần III sẽnói vềcải tiến giao thức AITF. Phần này sẽlà nói cách thức thực hiện
cũng nhưcơchế đểcải tiến cách thức ghi thông tin lên gói tin, và xây dựng lên đường đi
của cuộc tấn công.
Phần III sẽnói một cách trực tiếp vềcách thức thực hiện code và kết quảchạy
chương trình và một sốmô tả.
