面向检测的网络攻击分类方法研究.pdfVIP

2005年12月 南昌航空工业学院学报(自然科学版) Dec．．2005 of InstituteofAeronautical Ⅵ．20No．4 第20卷第4期 Journal Science) Nanchang Technology(Natural 面向检测的网络攻击分类方法研究 熊鹏，何丹 (南昌航空工业学院网管中心，江西南昌 330034) [关键词]入侵检测；协议分析；协议状态；状态转换；TCA?劫取 [摘要]介绍了网络协议的工作过程和入侵检测领域中的必威体育精装版技术——协议分析的工作原理，提出并详细阐明了一种面 向检测的网络攻击分类方法。 [中图分类号]TP393．08[文献标识码]A [文章编号]1001—4926(2005)03一O004—06 cl嬲sificationmethodofdetection—orientedne咖rk Researchinto attacking ⅪONG Dan Pe职，HE 330034) (砒眦地昭抽*讹ofAerono眦icalTechnology，jia,料i detection of of between words：IDS(intrusion Protocols；Mitnick；state Key system)；analysis protocol；cofivertingprotocols the ofthe ofnetworkthe 0fthenewest inthefield Abstract：msintroduces and paper workingprocessprotocols workingprinciple technology 0fⅡS—～analvsisof and forwardakindofclassiiicarlonmethodofdetection—orientedofnetwork protocolsputs attacking． 0前言 全球范围内网络攻击事件屡屡发生，造成的后果日益严重[5]5。要检测这些网络攻击，必须对其利用的计 算机系统安全漏洞和技术手段进行分析。对攻击分类就是一个系统的攻击分析过程。良好的攻击分类方法 能够规避当前攻击分类的缺陷，改善攻击行为检测的准确性。 为了对网络攻击进行系统化的，高效而准确的检测，作为未来入侵检测技术核心的协议分析技术12J，在 对网络攻击进行分类时能起同样巨大的作用。本文提出的面向检测的攻击分类就是利用协议分析具有的优 势来构造攻击的类别从而直接用于攻击检测，从而有效降低了误报和漏报，其高性能将较好解决目前存在于 侵检测系统中的流量的瓶颈。 1 面向检测的网络攻击分类方法的提出 为了确定要分类的网络攻击对象，先给出以下定义： ●网络协议攻击：指所有利用网络协议安全漏洞的网络攻击方式。 网络协议攻击是网络攻击的主要方式，其不会在操作系统中留下任何痕迹，造成的后果严重而且难于检 测。如下网络攻击方式：攻击者远程登录到主机，通过猜想用户和口令进入主机系统进行破坏；在传输的数 据包中加载恶意代码等，它们不是通过利用网络协议的安全漏洞来达到目的的，这些网络攻击方式就不在本