10.3969/j.issn.1000-386X.2007.10.008
针对IP分片攻击的IDS反欺骗技术研究
针对当前入侵检测系统(IDS)在处理IP分片时存在易被欺骗的问题,提出一种应对这类攻击的反欺骗方案.通过在IDS前端加入一个预分析器,对捕获的数据包进行分析,预测信息源端的行为特征,从而有效识别IDS欺骗行为.测试表明,采用这种方案能有效检测出针对IDS实施的分片期骗攻击.
入侵检测系统、分片重组、预分析器
24
TP3(计算技术、计算机技术)
国家高技术研究发展计划863计划2005AA 145110
2007-12-03(万方平台首次上网日期,不代表论文的发表时间)
共4页
22-25