使用主动标记建立攻击连接链的关联

• 作者: 刘剑锋 李强 鞠九滨
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 标记 反向追踪 连接链 主动网络 主动关联
• 年，卷（期）: 2004,（31）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 127-130,207
• 页数: 5页
• 分类号: TP393
• 字数: 6463字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2004.31.042

摘要

网络攻击者通常在攻击最后目标前使用双向交互式连接一系列中间主机(跳板机)掩盖其真实攻击路径,并使用匿名技术隐藏真实身份.论文利用主动网络技术,通过向流经主动路由器的双向连接链流量进行主动标记,减少关联计算复杂性,快速、准确地建立攻击连接链的关联.在主动网络环境下设计了利用主动标记检测跳板机的原型系统,并在ANTS中实现.分析了amTrace原型系统的性能以及主动关联对数据包转发的影响.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李强	吉林大学计算机科学与技术学院	117	424	9.0	16.0
2	鞠九滨	吉林大学计算机科学与技术学院	65	465	12.0	19.0
3	刘剑锋	吉林大学计算机科学与技术学院	5	12	1.0	3.0