通过有效匹配TCP/IP数据包检测黑客入侵

• 作者: 叶春明 张永忠 赵国庆
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 跳脚石入侵 入侵检测 TCP包 匹配 网络安全
• 年，卷（期）: 2011,（26）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 103-106,169
• 分类号: TP393
• 字数: 6168字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2011.26.030

摘要

基于估算下游TCP/IP交互式会话长度方式来检测跳脚石入侵是计算机网络安全中的热门课题.计算连接链长度的关键是匹配TCP/IP交互式会话的发送和响应的数据包,SDC算法就是基于这个目的而提出的,但是SDC算法由于需要大量的计算而不是很有效.分析了引起SDC低效的原因,给出解决方案,提出了一种使用滑动窗口的算法SWAM.通过有效性分析,说明SWAM算法能减少99.99％的计算量.给出了两种决定滑动窗口大小的方法;一种方法利用了匹配结果的收敛特性,另一种利用TCP/IP协议本身的一些特性.相比而言第二种方法的计算量要相对小一些.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	叶春明	上海理工大学商业管理系	425	3663	28.0	42.0
2	赵国庆	北京石油化工学院计算机科学与技术系	17	132	6.0	11.0
3	张永忠	上海理工大学商业管理系	2	17	1.0	2.0