网络攻击源追踪系统模型

• 作者: 李小勇 谷大武 陆海宁
• 来源期刊: 上海交通大学学报
• 学科: 工学
• 关键词: 入侵检测 攻击源追踪 网络监听 攻击签名
• 年，卷（期）: 2003,（3）
• 所属期刊栏目: 自动化技术、计算机技术
• 页码范围: 411-415
• 页数: 5页
• 分类号: TP393.08
• 字数: 4574字
• 语种: 中文
• DOI: 10.3321/j.issn:1006-2467.2003.03.028

摘要

入侵检测是识别网络攻击的主要手段,现有的入侵检测系统可以检测到大多数基于网络的攻击,但不能提供对真实攻击来源的有效追踪.据此,结合现有的入侵检测技术提出了网络攻击源追踪系统的模型,阐述了该系统的体系结构和各部分的主要功能,给出了利用相关性分析对攻击者的攻击路径进行回溯的基本思想.模拟结果表明,所提出的系统模型和相关性分析的思想是可行有效的.最后,从安全性、实用性和追踪精度等方面对系统可能存在的问题进行了分析.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李小勇	上海交通大学计算机科学与工程系	67	644	14.0	22.0
2	谷大武	上海交通大学计算机科学与工程系	86	620	14.0	20.0
3	陆海宁	上海交通大学计算机科学与工程系	13	66	5.0	8.0