状态协议分析技术在TCP中的应用

• 作者: 刘少君 胡吉明
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 状态协议分析 入侵检测 传输层控制协议
• 年，卷（期）: 2006,（3）
• 所属期刊栏目: 应用开发研究
• 页码范围: 211-212,216
• 页数: 3页
• 分类号: TP393.08
• 字数: 2254字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2006.03.074

摘要

入侵检测系统已经日益成为网络安全系统的重要组成部分,成为网络安全必不可少的的一部分.其核心技术就是针对攻击所采用的检测技术.就目前而言网络攻击以拒绝服务攻击居多,而拒绝服务攻击大多数都与TCP相关,因此,应根据TCP的有关特性设计出相应的检测方法.文中介绍了TCP报文的封装情况、TCP报文段格式规定和TCP连接中的"三次握手"协议.然后在此基础上,从状态协议分析的角度出发,对与TCP相关的"TCP SYN洪水"攻击进行描述,并提出了相应的解决办法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡吉明	河海大学计算机及信息工程学院	17	197	6.0	14.0
2	刘少君	河海大学计算机及信息工程学院	1	15	1.0	1.0