【摘 要】
：
针对目前NIDS(Network based Intrusion Detection System)的检测技术、IP分片形成以及重组的机制的分析,发现常用的NIDS的检测方法不能够很好的检测包含在IP分片中的攻击特
【机 构】
：
国防科技大学计算机学院,湖南长沙410073
【出 处】
：
第五届中国计算机学会服务计算学术会议
论文部分内容阅读
针对目前NIDS(Network based Intrusion Detection System)的检测技术、IP分片形成以及重组的机制的分析,发现常用的NIDS的检测方法不能够很好的检测包含在IP分片中的攻击特征,这是由于不同的系统对于分片的处理策略是不同的,不能根据NIDS的处理结果推断终端主机的处理结果,从而包含攻击特征的IP分片可以轻松的逃避NIDS的检测.为此,提出了一种针对于抵抗IP分片攻击的方法,通过在NIDS的前端串行的加入一个流量预处理引擎TPE(Traffic Preprocess Engine),对IP分片进行预定的规则处理,实验结果表明,采用此种方法,能够有效的抵御IP分片攻击在90％以上.
其他文献
舌系带短怎么办?Q我女儿3岁半了。她小时候被诊断出舌系带短,医生说需要做手术。可我迟迟下不了决心,担心这么小的孩子做手术会对她有影响。请问孩子多大年龄做手术比较合适?
日前,龙口港2×2万吨级多用途泊位、5万吨级液体化工泊位、2×5万吨级通用泊位、东港区通用码头通过山东省口岸办公室组织的对外启用验收。至此,龙口港现有建成泊位均获
Rec
随着我国人们生活水平的不断提高,人们对生活所处环境要求也越来越高.在建筑装饰装修期间,采用绿色施工技术可以逐步地提升老百姓们关于环境保护的观念水平,最终达成经济效益
为了补充天然色素的不足，满足孩子们对色素的需求，我国食品卫生管理部门经过严格、慎重的选择，允许使用苋菜红、胭脂红、柠檬黄、日落黄、靛蓝等几种着色剂，且对其使用和使用量都有明确而严格规定，但是一些个体商贩和个别生产厂家，只顾片面追求利润，在食品和饮料中随意使用人工合成色素，把食品打扮得色彩斑斓。吃了这种“彩衣”食品，会让正处于生长发育阶段的儿童受到很大的健康危害。 一是消耗体内解毒物质。干扰人体的
只要有时间,我都很喜欢到处转转,到不同城市去看看市中心的景观,并为之设计标识图案。富有创意的标识不但能起到美化城市景观的作用,还能有效地彰显一个城市的个性。我发现,
集群式供应链中,企业服务资源通过动态组合与匹配,来应对快速多变的市场需求.然而,服务资源匹配的非均等化现象普遍存在,大量需求集中到少数服务资源上,不仅造成了服务资源整
普适计算技术的应用涉及多种不同嵌入式设备,而在这些设备之上的操作系统处于一个关键地位.为了发现不同种类操作系统内核的问题,使其能够提供可靠的服务,这需要一个通用的内
推荐有效且高质量的Web服务是Web服务技术应用的关键.由于服务所处的环境动态变化,现有推荐方法推荐的服务常存在不可用的情况. 文中提出了一种服务失效情境下高质量Web服
怎么能轻松自如地实现母乳喂养?在母乳喂养过程中,遇到的一些棘手问题又该如何解决呢?对新妈妈们来说,让小宝贝尽快地吃上自己的母乳是她们最大的愿望。
How to easily achi
本文提出一种基于警报分析的复合攻击预测方法.通过定义警报间的相似度函数来构建网络攻击会话.采用基于警报相似度的聚类算法,将具有相似攻击行为的网络攻击会话进行聚类.然