基于Petri网的TCP协议异常检测模型

• 作者: Md Jahangir Alam 张军 张德运 胡国栋 高磊
• 来源期刊: 西安交通大学学报
• 关键词: 协议异常检测 状态变迁图 协议规范 标志位
• 年，卷（期）: 2006,（6）
• 所属期刊栏目: 专题研究
• 页码范围: 659-662
• 页数: 4页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3321/j.issn:0253-987X.2006.06.010

摘要

从面向连接的角度出发,以Petri网为工具,建立了TCP协议异常检测模型.该模型以TCP协议的状态变迁图为基础,并根据协议规范可对传输报文的标志位进行系统的分析,从而识别出标志位非法组合构成的畸形报文(FIN-RST报文).模型中规定了各种状态下可接收的标志位集合,同时还细化了各状态下的超时异常,据此可准确地检测出各种异常,以抵御已知和未知的非法行为.利用该模型不仅可发现已知异常事件,还可对未知漏洞进行防范.通过实验发现,网络中的错误标志位报文、端口扫描以及DOS攻击产生的异常流量将占到总流量的10%以上.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张军	西安交通大学电子与信息工程学院	237	1613	19.0	29.0
2	张德运	西安交通大学电子与信息工程学院	184	2190	23.0	37.0
3	胡国栋	西安交通大学电子与信息工程学院	15	93	5.0	9.0
4	Md Jahangir Alam	西安交通大学电子与信息工程学院	2	29	2.0	2.0