NIDS歧义流量矫正系统

• 作者: 罗军舟 魏蜀曦
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 网络安全 网络入侵检测 歧义流量
• 年，卷（期）: 2006,（3）
• 所属期刊栏目: 安全技术
• 页码范围: 131-133
• 页数: 3页
• 分类号: TP3
• 字数: 3834字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2006.03.050

摘要

基于网络的入侵检测系统通过分析网络流量识别攻击,但隐藏在歧义网络数据中的Insertion和Evasion攻击利用不同系统实现网络协议栈的差异以及各系统所处不同的网络位置,逃避NIDS检测,以致漏报.文章回顾了歧义问题的相关研究,分析了其产生原因,并以重叠IP分片重组和重叠TCP段重构为例进行讨论.针对以逃避NIDS检测为目的的歧义流量问题,提出了NIDS歧义流量矫正系统,通过分析相关网络协议在实现中产生的歧义,对网络流量进行相应的矫正,使NIDS有效检测出隐藏在歧义网络流量中的特定的Insertion和Evasion攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	罗军舟	东南大学计算机科学与工程系	165	4086	26.0	60.0
2	魏蜀曦	东南大学计算机科学与工程系	2	5	1.0	2.0