石油化工高等学校学报
石油化工高等學校學報
석유화공고등학교학보
JOURNAL OF PETROCHEMICAL UNIVERSITIES
2003年
2期
76-78,87
,共4页
魏海平%贾传荧%黄璐%宋光慧
魏海平%賈傳熒%黃璐%宋光慧
위해평%가전형%황로%송광혜
分布式系统%路由器%监视技术%入侵检测
分佈式繫統%路由器%鑑視技術%入侵檢測
분포식계통%로유기%감시기술%입침검측
针对网络节点路由器已经成为网络入侵者主要攻击目标之一的情况,分析了目前分布式路由器的入侵检测技术的现状及其局限性,提出了一种新的分布式路由器的入侵检测技术即"监视技术",监视技术的目的就是识别破坏性路由器(定义破坏性路由器为丢弃或误传数据包,以及不支持监视技术协议的路由器).并详细地介绍了该技术的实现思想,即监视技术要求每个路由器配备能够统计正确传输事件和误传事件的计数器,然后,通过确定算法和流守恒算法将破坏性路由器识别并隔离出来.该技术的采用提高了对以路由器为对象的入侵行为检测的准确性和有效性,更好地保证了网络的安全性.
針對網絡節點路由器已經成為網絡入侵者主要攻擊目標之一的情況,分析瞭目前分佈式路由器的入侵檢測技術的現狀及其跼限性,提齣瞭一種新的分佈式路由器的入侵檢測技術即"鑑視技術",鑑視技術的目的就是識彆破壞性路由器(定義破壞性路由器為丟棄或誤傳數據包,以及不支持鑑視技術協議的路由器).併詳細地介紹瞭該技術的實現思想,即鑑視技術要求每箇路由器配備能夠統計正確傳輸事件和誤傳事件的計數器,然後,通過確定算法和流守恆算法將破壞性路由器識彆併隔離齣來.該技術的採用提高瞭對以路由器為對象的入侵行為檢測的準確性和有效性,更好地保證瞭網絡的安全性.
침대망락절점로유기이경성위망락입침자주요공격목표지일적정황,분석료목전분포식로유기적입침검측기술적현상급기국한성,제출료일충신적분포식로유기적입침검측기술즉"감시기술",감시기술적목적취시식별파배성로유기(정의파배성로유기위주기혹오전수거포,이급불지지감시기술협의적로유기).병상세지개소료해기술적실현사상,즉감시기술요구매개로유기배비능구통계정학전수사건화오전사건적계수기,연후,통과학정산법화류수항산법장파배성로유기식별병격리출래.해기술적채용제고료대이로유기위대상적입침행위검측적준학성화유효성,경호지보증료망락적안전성.