防御分布式拒绝服务攻击的入侵检测模型

• 作者: 王新生 王旭伟
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 拒绝服务攻击(DDoS) 入侵检测(IDS) 陷阱IP 误报警率
• 年，卷（期）: 2003,（2）
• 所属期刊栏目: 计算机网络与安全
• 页码范围: 41-43,60
• 页数: 4页
• 分类号: TP393.08
• 字数: 2544字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2003.02.013

摘要

本文通过对典型分布式拒绝服务(DDoS)攻击的工具Trinoo的攻击特性分析,提出了三层检测DDoS的模型.该模型利用了IP和端口陷阱、特征字符串匹配和流量分析等有效的检测手段,通过三层检测、逐级跟踪、综合分析,从而比较准确地判断Trinoo的入侵.它改进了Snort检测中仅靠特征字符匹配进行判断的方法,从而降低了误报警率.同时该模型中分析和解决问题的思路对于防御其它攻击有着很重要的参考价值.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王新生	燕山大学计算机系	59	370	10.0	15.0
2	王旭伟	燕山大学计算机系	2	12	2.0	2.0