一种基于流式模式匹配的分片攻击检测方法

• 作者: 刘德旬 刘晓洁
• 来源期刊: 四川大学学报（自然科学版）
• 学科: 工学
• 关键词: 入侵防御 流模式匹配 流重组 分片攻击
• 年，卷（期）: 2012,（5）
• 所属期刊栏目: 计算机科学
• 页码范围: 1024-1030
• 分类号: TP393
• 字数: 3978字
• 语种: 中文
• DOI: 10.3969/j.issn.0490-6756.2012.05.016

摘要

传统的入侵防御系统中对于通过tcp流分片而躲避入侵检测的攻击行为,所采用的应对方法是通过流重组,而当前的流重组方案要么有着严重的系统开销,要么当攻击者将数据包分片得过小时,方法失效.本文提出了流式模式匹配的思想,将对流数据的连续性需求转化为对模式匹配连续性的需求,从而设计了一种基于流式模式匹配的分片攻击检测方法,可代替流重组方式进行分片攻击检测.经过实验证明,本方法在实时性、吞吐量和内存占用等方面优于传统的流重组方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘晓洁	四川大学计算机学院	113	746	13.0	20.0
2	刘德旬	四川大学计算机学院	1	2	1.0	1.0