利用进程监视来检测Http-Tunnel

• 作者: 刘胜利 康乐 韩俊杰
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: Http-Tunnel 木马 入侵检测系统 源追踪 进程监视
• 年，卷（期）: 2006,（7）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 109-111
• 页数: 3页
• 分类号: TP393
• 字数: 3618字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2006.07.034

摘要

Http-Tunnel是一种新兴的木马通讯技术.由于其隐蔽性很好,一般的入侵检测技术和防火墙难以对其进行有效的检测.文章介绍了如何利用进程监视来追踪非法进程的源头,以抵御Http-Tunnel.这种通过溯源来追踪网络流量中异常的新颖方法,取得了较好的实验效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	韩俊杰	上海交通大学计算机科学与工程系	3	12	3.0	3.0
2	康乐	上海交通大学计算机科学与工程系	3	12	3.0	3.0
3	刘胜利	上海交通大学计算机科学与工程系	17	67	5.0	7.0