使用主动标记建立攻击连接链的关联

摘要：

网络攻击者通常在攻击最后目标前使用双向交互式连接一系列中间主机(跳板机)掩盖其真实攻击路径,并使用匿名技术隐藏真实身份.论文利用主动网络技术,通过向流经主动路由器的双向连接链流量进行主动标记,减少关联计算复杂性,快速、准确地建立攻击连接链的关联.在主动网络环境下设计了利用主动标记检测跳板机的原型系统,并在ANTS中实现.分析了amTrace原型系统的性能以及主动关联对数据包转发的影响.

关键词：标记、反向追踪、连接链、主动网络、主动关联

所属期刊栏目：40

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金90204014

在线出版日期：2005-01-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：127-130,207