First, by measuring the hopcountsdu

First, by measuring the hopcounts
during normal times, HCF creates a mapping of IP addresses to hopcounts.
Then, if an attacker sends a spoofing packet to the host, it is likely the
hop-count of the packet will not match the expected hop-count for packets from
the spoofed source address. Because legitimate hop-counts may change due to
routing changes, strictly filtering all packets that do not match would lead to
false positives. In order to minimize false positives, HCF only begins filtering
traffic if some threshold amount of packets do not match their expected hopcounts.
This threshold protects against mistakenly filtering legitimate packets,
but it also makes HCF ineffective against low amounts of spoofing packets that
do not reach the threshold. Furthermore, because the range of expected hopcounts
on the Internet is narrow, around 10% of the spoofing packets can be
expected to have the correct hop-count [Jin et al. 2003].
An earlier paper [Templeton and Levitt 2003] also covered many of these
active and passive host-based methods, and they have remained largely unchanged.
For more detailed descriptions we refer readers to Templeton and
Levitt [2003].

ผลลัพธ์ (ไทย) 1:

ครั้งแรกโดยการวัด hopcounts
ในช่วงเวลาปกติ hcf สร้างแผนที่ของที่อยู่ไอพีที่จะ hopcounts.
แล้วถ้าผู้โจมตีส่งแพ็กเก็ตปลอมแปลงเป็นเจ้าภาพมันเป็นไปได้
กระโดดนับของแพ็คเก็ตจะไม่ตรงกับ ที่คาดว่าจะกระโดดนับสำหรับแพ็กเก็ตจาก
แหล่งที่อยู่ปลอม เพราะถูกต้องตามกฎหมายจำนวน hop อาจเปลี่ยนแปลงเนื่องจาก
เส้นทางการเปลี่ยนแปลงอย่างเคร่งครัดกรองแพ็คเก็ตทั้งหมดที่ไม่ตรงกับจะนำไปสู่​​
บวกเท็จ เพื่อลดบวกเท็จ hcf เพียงเริ่มต้นการกรองการจราจร
ถ้าจำนวนเกณฑ์บางส่วนของแพ็คเก็ตไม่ตรงกับที่คาดหวังของพวกเขา hopcounts.
เกณฑ์นี้ป้องกันการผิดพลาดในการกรองแพ็กเก็ตที่ถูกต้องตามกฎหมาย
แต่ก็ยังทำให้ไม่ได้ผล hcf กับจำนวนเงินที่ต่ำของแพ็คเก็ตที่ปลอมแปลง
ไม่ถึงเกณฑ์ นอกจากนี้เพราะช่วงของการคาด hopcounts
บนอินเทอร์เน็ตแคบประมาณ 10% ของแพ็กเก็ตปลอมแปลงสามารถ
คาดว่าจะมีการฟ้อนรำและรหัสนับ [จินที่ถูกต้องอัล 2003].
กระดาษก่อนหน้านี้ [เทมเปิลและ Levitt 2003] นอกจากนี้ยังครอบคลุมหลายเหล่านี้
วิธีการโฮสต์ที่ใช้งานและ passive และพวกเขายังคงไม่เปลี่ยนแปลงส่วนใหญ่.
คำอธิบายรายละเอียดเพิ่มเติมเราดูผู้อ่านที่จะเทมเปิลและ Levitt
[2003]

ผลลัพธ์ (ไทย) 2:

แรก โดยวัด hopcounts
ในช่วงเวลาปกติ HCF สร้างการแมป IP แอดเดรสเพื่อ hopcounts.
แล้ว ถ้าผู้โจมตีส่งแพคเก็ต spoofing ไปยังโฮสต์ ก็มีแนวโน้ม
ปฮอปจำนวนแพคเก็ตจะตรงกับที่คาดตู้จำนวนแพ็กเก็ตจาก
อยู่ต้นทางเว็บ เนื่องจากจำนวนตู้ถูกต้องตามกฎหมายอาจเปลี่ยนแปลงเนื่อง
เปลี่ยนแปลงสายงานการผลิต การกรองแพ็คเก็ตทั้งหมดที่ไม่ตรงกันอย่างเคร่งครัดจะทำ
ทำงานผิดพลาดไม่ เพื่อลดการทำงานผิดพลาดปลอม HCF เฉพาะเริ่มกรอง
จราจรถ้ายอดเงินขีดจำกัดบางอย่างของแพคเก็ตไม่ตรงกับการคาด hopcounts.
ขีดจำกัดนี้ป้องกันการกรองแพ็กเก็ตที่ถูกต้องตามกฎหมาย โดยผิดพลาด
แต่เป็น HCF ผลกับจำนวนแพคเก็ต spoofing ต่ำที่
ถึงขีดจำกัด นอกจากนี้ เนื่องจากช่วง hopcounts คาด
บนอินเทอร์เน็ตแคบ ประมาณ 10% ของแพคเก็ต spoofing สามารถ
คาดว่าจะมีการถูกตู้จำนวน [จิ้นร้อยเอ็ด al. 2003]
กระดาษก่อนหน้า [ริคคาร์ตันและ 2003 ข่าว] นอกจากนี้ยังครอบคลุมมาก
ใช้งานอยู่ และแฝงตามโฮสต์วิธี และพวกเขาได้ยังคงไม่เปลี่ยนแปลงมาก
สำหรับรายละเอียดเพิ่มเติมคำอธิบาย เราถึงอ่านริคคาร์ตัน และ
ข่าว [2003]

ผลลัพธ์ (ไทย) 3:

เป็นครั้งแรกโดยการวัด hopcounts
ในช่วงเวลาปกติให้ปลอด...สร้างแผนที่ของ IP แอดเดรสเพื่อ hopcounts .
แล้วหากผู้โจมตีที่จะส่งกลุ่มข้อมูล( spoofing )ก็ได้ที่จะเป็น เจ้าภาพ จะ
เพื่อไปตามสถานที่ต่างๆแบบจำนวนของแพ็คเกตจะไม่ตรงกันคาดว่าจะไปตามสถานที่ต่างๆนับได้สำหรับกลุ่มข้อมูลจากแอดเดรสต้นทางจดหมาย
ซึ่งจะช่วยได้ เพราะอย่างถูกต้องตามกฎหมายเพื่อท่องเที่ยวไปตามสถานที่ต่างๆแบบนับถอยหลังอาจมีการเปลี่ยนแปลงเนื่องจากการ
การเปลี่ยนแปลงการเราติ้งการกรองอย่างเคร่งครัดกลุ่มที่ไม่ตรงกันจะนำไปสู่การแจ้งเตือนที่ผิดพลาด
ในการสั่งซื้อเพื่อลดการแจ้งเตือนที่ผิดพลาดให้ปลอด...เพียงเริ่มต้นการกรอง
ซึ่งจะช่วยการจราจรติดขัดหากจำนวนเงินขั้นต่ำบางอย่างของกลุ่มข้อมูลไม่ตรงกัน hopcounts คาดไว้.
เกณฑ์ขั้นต่ำซึ่งจะช่วยป้องกันความผิดพลาดการกรองข้อมูลที่ถูกต้อง
แต่มันยังทำให้ไม่มี ประสิทธิภาพ ให้ปลอด...กับจำนวนเงินต่ำของแพ็คเกต( spoofing )ก็ได้ที่
ไม่ถึงเกณฑ์ขั้นต่ำ ยิ่งไปกว่านั้นเพราะช่วงที่คาดว่า hopcounts
บนอินเทอร์เน็ตที่มีแคบๆประมาณ 10% ของแพ็คเกต( spoofing )ก็ได้ที่สามารถ
คาดว่าจะมีที่ถูกต้องเพื่อไปตามสถานที่ต่างๆนับ[, Jin . et al . 2003 ].
กระดาษก่อนหน้าที่[ templeton Markets และ 2003 ]นอกจากนั้นยังมีจำนวนมากของวิธีการตามโฮสต์
ซึ่งจะช่วยเปิดใช้งานอยู่และไม่มีพัดลมเหล่านี้และพวกเขาก็มีเหมือนเดิม.
สำหรับข้อมูลเพิ่มเติมโปรดดูรายละเอียดเกี่ยวกับเราอ่านเพื่อ templeton และ
Markets [ 2003 ]