基于状态机的802.1X协议攻击检测方法

• 作者: 周颢 朱加伟 赵保华
• 来源期刊: 西安交通大学学报
• 关键词: 协议攻击 状态转移 检测方法
• 年，卷（期）: 2010,（4）
• 页码范围: 52-56
• 页数: 5页
• 分类号: TP393.06
• 语种: 中文

摘要

针对802.1X协议存在一定漏洞且易受重放、拒绝服务等攻击,结合802.1X协议的认证过程,抽象出802.1X协议认证的状态转移过程,同时针对802.1X协议的功能性攻击,构造出一套攻击状态转移机制:分析802.11报文和基于局域网的扩展认证协议(EAPOL)/扩展认证协议(EAP) 报文的结构;剔除出重传的报文,逐个字段解析出关键字并存入链表中;将根据EAPOL/EAP报文格式取得检测所需的EAP报文存入缓存.据此,设计出基于状态机的802.1X的攻击检测方法.实验结果表明,在实际组网环境下的重放/DoS等802.1X功能性攻击能够得到准确的检测,并具有有效、统一的检测结果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周颢	中国科学技术大学计算机科学与技术系	11	52	5.0	6.0
4	赵保华	中国科学技术大学计算机科学与技术系	27	153	7.0	10.0
19	朱加伟	中国科学技术大学计算机科学与技术系	1	8	1.0	1.0