抗IP分片逃避技术的设计与实现

• 作者: 刘宝超 张博锋 张怡
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: NIDS IP分片重组 IP分片 逃避 流量预处理引擎
• 年，卷（期）: 2015,（2）
• 所属期刊栏目: 高性能计算
• 页码范围: 213-218
• 页数: 6页
• 分类号: TP393
• 字数: 3080字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2015.02.004

摘要

通过对目前NIDS的检测技术、IP分片形成以及重组机制的分析,发现常用的NIDS的检测方法不能很好地检测包含在IP分片中的攻击特征,这是由于不同的系统对于分片的处理策略是不同的,不能根据NIDS的处理结果推断终端主机的处理结果,从而包含攻击特征的IP分片可以轻松地逃避NIDS的检测.为此,提出了一种针对于抵抗IP分片攻击的方法,通过在NIDS的前端串行地加入一个流量预处理引擎TPE,对IP分片进行预定的规则处理.实验结果表明,此种方法能够有效地抵御90％以上的IP分片攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张博锋	国防科学技术大学计算机学院	8	753	5.0	8.0
2	张怡	国防科学技术大学计算机学院	25	351	9.0	18.0
3	刘宝超	国防科学技术大学计算机学院	1	2	1.0	1.0