您的位置: 专家智库 > >

林雁

作品数:2 被引量:4H指数:1
供职机构:吉林大学计算机科学与技术学院更多>>
发文基金:国家自然科学基金更多>>
相关领域:自动化与计算机技术建筑科学更多>>

文献类型

  • 2篇中文期刊文章

领域

  • 2篇自动化与计算...
  • 1篇建筑科学

主题

  • 1篇数据包
  • 1篇攻击者
  • 1篇包延迟

机构

  • 2篇吉林大学

作者

  • 2篇鞠九滨
  • 2篇刘琨
  • 2篇林雁
  • 2篇李强

传媒

  • 1篇计算机科学
  • 1篇吉林大学学报...

年份

  • 1篇2006
  • 1篇2005
2 条 记 录,以下是 1-2
排序方式:
使用主动延迟建立攻击连接链的关联
2005年
网络攻击者通常在攻击最后目标前使用双向交互式连接一系列中间主机(跳板机)掩盖其真实攻击路径。本文提出一个主动干扰跳板机连接中数据包间隔延迟的方法,在攻击者所能干扰跳板机连接数据包延迟间隔允许范围之内,通过分析指定时间窗口内连接数据包的活跃程度,在网络出口检测数据包的到达延迟的周期特征,确定攻击连接链的关联。这个方法可以有效地减少连接关联计算量,提高跳板机检测的有效性。
李强林雁刘琨鞠九滨
关键词:攻击者包延迟数据包
使用递增性延迟建立攻击连接链的关联被引量:4
2006年
提出一个主动干扰跳板机连接中数据包间隔延迟的方法,在攻击者所能干扰跳板机连接数据包延迟间隔允许范围之内,使检测窗口内包间延迟的平均值循环递增.通过分析两个连接链包间延迟平均值的递增性,确定攻击连接链的关联.这个方法可以有效地减少连接关联计算量,提高跳板机检测的有效性.
李强刘琨林雁鞠九滨
共1页<1>
聚类工具0