基于NDIS的Anti-Xprobe2实现技术研究

• 作者: 何聚厚 冯德民 马君亮
• 来源期刊: 航空计算技术
• 关键词: 网络安全 NDIS 操作系统指纹 Anti-xporbe2
• 年，卷（期）: 2006,（2）
• 所属期刊栏目: 计算机网络
• 页码范围: 67-69,73
• 页数: 4页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1671-654X.2006.02.019

摘要

Xprobe2通过模糊矩阵统计分析主动探测数据报对应的ICMP数据报特征,进而探测得到远端操作系统的类型.在分析Xprobe2实现机制的基础上,通过对探测数据报进行检测,并以指定的操作系统特征为模板,对输出ICMP数据报进行伪装,实现防御Xprobe2探测.基于NDIS给出了实现的体系机构,并对事件分离模块和伪装应答模块进行了详细的讨论.测试结果显示,该方案能有效的防御Xprobe2主动探测,实现了对操作系统指纹的伪装.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	何聚厚	陕西师范大学计算机科学学院	59	259	9.0	13.0
2	马君亮	陕西师范大学计算机科学学院	8	18	2.0	3.0
3	冯德民	陕西师范大学计算机科学学院	21	238	9.0	15.0