基于应用层协议分析的应用层实时主动防御系统

• 作者: 余顺争 谢柏林
• 来源期刊: 计算机学报
• 学科: 工学
• 关键词: 主动防御 应用层 风险评估 协议分析 隐半马尔可夫模型
• 年，卷（期）: 2011,（3）
• 页码范围: 452-463
• 分类号: TP393
• 字数: 9893字
• 语种: 中文
• DOI: 10.3724/SP.J.1016.2011.00452

摘要

主动防御是当今网络安全研究领域的一个热点,现有的主动防御技术主要从网络层和传输层的角度来防御攻击.由于新出现的网络攻击主要发生在应用层,这类攻击在网络层和传输层的数据流与正常数据流没有显著区别,导致现有的主动防御技术无法有效应对这一类攻击,因此研究有效的应用层主动防御具有重要的意义.文中提出一种基于隐半马尔可夫模型的应用层风险实时评估方法,该方法通过分析网络中的实时数据流来评估应用层风险.基于上述风险实时评估方法和应用层协议分析,提出一种应用层实时主动防御系统,当系统发现用户的应用层协议行为存在风险时,该系统根据用户行为的风险值对其产生的数据包进行排队控制,自动纠正用户的异常行为,实现应用层主动防御.实验结果表明该系统具有良好的实时主动防御性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	余顺争	中山大学电子与通信工程系	60	744	15.0	24.0
2	谢柏林	中山大学电子与通信工程系	4	61	3.0	4.0