针对IP分片攻击的IDS反欺骗技术研究

• 作者: 周明春 杨树堂
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 入侵检测系统 分片重组 预分析器
• 年，卷（期）: 2007,（10）
• 所属期刊栏目: 基金项目
• 页码范围: 22-25
• 页数: 4页
• 分类号: TP3
• 字数: 3758字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2007.10.008

摘要

针对当前入侵检测系统(IDS)在处理IP分片时存在易被欺骗的问题,提出一种应对这类攻击的反欺骗方案.通过在IDS前端加入一个预分析器,对捕获的数据包进行分析,预测信息源端的行为特征,从而有效识别IDS欺骗行为.测试表明,采用这种方案能有效检测出针对IDS实施的分片期骗攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨树堂	上海交通大学电子工程系	77	745	16.0	23.0
2	周明春	上海交通大学电子工程系	1	7	1.0	1.0