增强型Anti-Xprobe2的研究与设计

• 作者: 何聚厚 汪西莉 肖冰 马君亮
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 网络安全 网络驱动程序接口规范(NDIS) 操作系统指纹 有限状态机(FSM) 增强型Anti-Xporbe2
• 年，卷（期）: 2012,（32）
• 所属期刊栏目: 博士论坛
• 页码范围: 1-4,112
• 页数: 5页
• 分类号: TP311.13
• 字数: 2933字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1204-0734

摘要

Anti-Xprobe2通过对数据报进行伪装,来防御Xprobe2操作系统指纹探测.针对其原有的事件分离模块采用建立静态数据集的方法来实现探测数据的分离,造成较高的误报率的问题,提出增强型Anti-Xprobe2方法,增加动态事件分离模块,根据探测数据包的时序特征对其进行处理,并使用有限状态机(FSM)对该模块进行了描述.经对比实验验证了增强型Anti-Xprobe2的有效性并减少了系统开销.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	何聚厚	陕西师范大学计算机科学学院	59	259	9.0	13.0
2	汪西莉	陕西师范大学计算机科学学院	83	804	16.0	23.0
3	肖冰	陕西师范大学计算机科学学院	4	164	2.0	4.0
4	马君亮	陕西师范大学计算机科学学院	8	18	2.0	3.0