使用主动标记建立攻击连接链的关联

作     者：李强 刘剑锋 鞠九滨 Li Qiang Liu Jianfeng Ju Jiubin(School of Computer Science and Technology,Jilin University,Changchun130012)

作者机构：吉林大学计算机科学与技术学院长春130012 

基　　金：国家自然科学基金(编号:90204014)资助 

出 版 物：《计算机工程与应用》 (Computer Engineering and Applications)

年 卷 期：2004年第40卷第31期

页      码：127-130,207页

摘      要：网络攻击者通常在攻击最后目标前使用双向交互式连接一系列中间主机(跳板机)掩盖其真实攻击路径,并使用匿名技术隐藏真实身份。论文利用主动网络技术,通过向流经主动路由器的双向连接链流量进行主动标记,减少关联计算复杂性,快速、准确地建立攻击连接链的关联。在主动网络环境下设计了利用主动标记检测跳板机的原型系统,并在ANTS中实现。分析了amTrace原型系统的性能以及主动关联对数据包转发的影响。

主 题 词：标记 反向追踪 连接链 主动网络 主动关联 

学科分类：12[管理学] 1201[管理学-管理科学与工程类] 08[工学] 081201[081201] 0812[工学-测绘类] 

核心收录：

D　O　I：10.3321/j.issn:1002-8331.2004.31.042

馆 藏 号：203346809...