一种基于流式模式匹配的分片攻击检测方法

作     者：刘德旬 刘晓洁 LIU De-Xun;LIU Xiao-Jie

作者机构：四川大学计算机学院成都610065 

基　　金：国家自然科学基金(61173159) 教育部创新工程重大项目培育资金(708075) 国家教育部博士点基金(20070610032) 

出 版 物：《四川大学学报（自然科学版）》 (Journal of Sichuan University(Natural Science Edition))

年 卷 期：2012年第49卷第5期

页      码：1024-1030页

摘      要：传统的入侵防御系统中对于通过tcp流分片而躲避入侵检测的攻击行为,所采用的应对方法是通过流重组,而当前的流重组方案要么有着严重的系统开销,要么当攻击者将数据包分片得过小时,方法失效.本文提出了流式模式匹配的思想,将对流数据的连续性需求转化为对模式匹配连续性的需求,从而设计了一种基于流式模式匹配的分片攻击检测方法,可代替流重组方式进行分片攻击检测.经过实验证明,本方法在实时性、吞吐量和内存占用等方面优于传统的流重组方法.

主 题 词：入侵防御 流模式匹配 流重组 分片攻击 

学科分类：12[管理学] 1201[管理学-管理科学与工程类] 08[工学] 081201[081201] 0812[工学-测绘类] 

核心收录：

D　O　I：10.3969/j.issn.0490-6756.2012.05.016

馆 藏 号：203873187...