SSH隧道下应用协议识别的网络安全研究

• 作者: 麦兴宾
• 来源期刊: 计算技术与自动化
• 关键词: SSH 流量 监控 网络
• 年，卷（期）: 2019,（3）
• 所属期刊栏目: 信息安全技术
• 页码范围: 141-146
• 页数: 6页
• 分类号: TP309
• 语种: 中文
• DOI: 10.16339/j.cnki.jsjsyzdh.201903028

摘要

由于对应用层信息的收集和识别能够实现更精确的性能分析和入侵检测,对提高网络安全性和性能具有重要意义,为此对SSH隧道下应用协议的识别进行了研究.首先,分析SSH协议以确定可以从连接建立阶段获得哪些信息.随后在流量监控基础架构所创建的扩展功能的基础上对所获取信息进行分析,获取SSH数据中所包含的应用层协议相关的信息.最后,在真实网络对SSH连接进行监测,并对监测结果进行分析.研究结果表明,通过对SSH流量数据的分析,可以识别包括端口、客户端软件在内等应用层协议,改进对暴力密码攻击等安全漏洞的检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	麦兴宾		2	3	1.0	1.0