首页 | 本学科首页   官方微博 | 高级检索  
     检索      

使用递增性延迟建立攻击连接链的关联
引用本文:李强,刘琨,林雁,鞠九滨.使用递增性延迟建立攻击连接链的关联[J].吉林大学学报(理学版),2006,44(2):194-200.
作者姓名:李强  刘琨  林雁  鞠九滨
作者单位:(吉林大学 计算机科学与技术学院, 长春 130012)
摘    要:提出一个主动干扰跳板机连接中数据包间隔延迟的方法, 在攻击者所能干扰跳板机连接数据包延迟间隔允许范围之内, 使检测窗口内包间延迟的平均值循环递增. 通过分析两个连接链包间延迟平均值的递增性, 确定攻击连接链的关联. 这个方法可以有效地减少连接关联计算量, 提高跳板机检测的有效性.

关 键 词:反向追踪  连接链  主动延迟  
文章编号:1671-5489(2006)02-0194-07
收稿时间:2005-03-03
修稿时间:2005年3月3日

Constructing Correlations in Attack Connection Chains via Increasing Delay
LI Qiang,LIU Kun,LIN Yan,JU Jiu-bin.Constructing Correlations in Attack Connection Chains via Increasing Delay[J].Journal of Jilin University: Sci Ed,2006,44(2):194-200.
Authors:LI Qiang  LIU Kun  LIN Yan  JU Jiu-bin
Institution:(College of Computer Science and Technology, Jilin University, Changchun 130012, China)
Abstract:A method is proposed for detecting stepping stones by actively perturbing inter-packet delay of(connections),by which the average value of the packets in the detecting window is set to increase periodically(within) the attacker's perturbation range.The correlations in attacking connection chains can be constructed by(analyzing) the increase of the average value of the inter-packet delay between the two connection chains.The complexity of correlation computations can be reduced and the efficiency of detecting stepping stones can be improved by means of the method.
Keywords:traceback  connection chain  active delay  
本文献已被 CNKI 维普 万方数据 等数据库收录!
点击此处可从《吉林大学学报(理学版)》浏览原始摘要信息
点击此处可从《吉林大学学报(理学版)》下载免费的PDF全文
设为首页 | 免责声明 | 关于勤云 | 加入收藏

Copyright©北京勤云科技发展有限公司  京ICP备09084417号