吉林大学学报（理学版）
吉林大學學報（理學版）
길림대학학보（이학판）
JOURNAL OF JILIN UNIVERSITY(SCIENCE EDITION)
2006年
2期
194-200
,共7页
李强%刘琨%林雁%鞠九滨
李彊%劉琨%林雁%鞠九濱
리강%류곤%림안%국구빈
反向追踪%连接链%主动延迟
反嚮追蹤%連接鏈%主動延遲
반향추종%련접련%주동연지
提出一个主动干扰跳板机连接中数据包间隔延迟的方法, 在攻击者所能干扰跳板机连接数据包延迟间隔允许范围之内, 使检测窗口内包间延迟的平均值循环递增. 通过分析两个连接链包间延迟平均值的递增性, 确定攻击连接链的关联. 这个方法可以有效地减少连接关联计算量, 提高跳板机检测的有效性.
提齣一箇主動榦擾跳闆機連接中數據包間隔延遲的方法, 在攻擊者所能榦擾跳闆機連接數據包延遲間隔允許範圍之內, 使檢測窗口內包間延遲的平均值循環遞增. 通過分析兩箇連接鏈包間延遲平均值的遞增性, 確定攻擊連接鏈的關聯. 這箇方法可以有效地減少連接關聯計算量, 提高跳闆機檢測的有效性.
제출일개주동간우도판궤련접중수거포간격연지적방법, 재공격자소능간우도판궤련접수거포연지간격윤허범위지내, 사검측창구내포간연지적평균치순배체증. 통과분석량개련접련포간연지평균치적체증성, 학정공격련접련적관련. 저개방법가이유효지감소련접관련계산량, 제고도판궤검측적유효성.
