使用递增性延迟建立攻击连接链的关联

摘要：

提出一个主动干扰跳板机连接中数据包间隔延迟的方法, 在攻击者所能干扰跳板机连接数据包延迟间隔允许范围之内, 使检测窗口内包间延迟的平均值循环递增. 通过分析两个连接链包间延迟平均值的递增性, 确定攻击连接链的关联. 这个方法可以有效地减少连接关联计算量, 提高跳板机检测的有效性.

关键词：反向追踪、连接链、主动延迟

所属期刊栏目：44

分类号：TP393(计算技术、计算机技术)

资助基金：中国科学院资助项目90204014

在线出版日期：2006-04-24（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：194-200