分布式端口反彈攻擊及其檢測的研究.pdf

1、隨著網(wǎng)絡技術的不斷發(fā)展,網(wǎng)絡安全日益成為制約網(wǎng)絡發(fā)展的關鍵因素.盡管防火墻技術越來越完善,對網(wǎng)絡具有一定的保護作用,但是它仍然存在很多缺陷,它的保護是非常有限的.這就使得入侵檢測系統(tǒng)成為網(wǎng)絡安全研究領域非常重要的一部分,對它的研究是非常必要的.入侵檢測系統(tǒng)在二十多年不斷的發(fā)展,使得網(wǎng)絡越來越安全,但是這是遠遠不夠的.因為目前網(wǎng)絡攻擊的發(fā)展始終走在入侵檢測系統(tǒng)的前面,出現(xiàn)了入侵檢測系統(tǒng)總是滯后于網(wǎng)絡攻擊的現(xiàn)象,使得它只能對現(xiàn)有攻擊進行防御

2、和檢測,對新型的攻擊它卻無能為了了.為了改變這種現(xiàn)狀,該文對現(xiàn)有的分布式拒絕服務攻擊(DDoS)以及反彈端口技術進行了分析,根據(jù)目前網(wǎng)絡攻擊的發(fā)展趨勢,提出并實現(xiàn)了下一代攻擊類型——分布式端口反彈攻擊(Distributed Port Recall Attack).該文對下一代攻擊的預測,為入侵檢測系統(tǒng)研究領域的發(fā)展開拓了一條嶄新的道路,使得入侵檢測系統(tǒng)可以做到防忠于未然.同時,該文對DPR攻擊進行了深入徹底的研究,完善了現(xiàn)有入侵檢測系

3、統(tǒng),從而降低此類攻擊發(fā)生的可能性,減少其可能造成的損失.另外,在軍事領域上,對DPR攻擊通訊機制的研究也具有很火意義.它對防火墻的免疫性可以使得我方獲取敵方的重要機密而不被發(fā)現(xiàn).根據(jù)對分布式拒絕服務攻擊(DDoS)和反彈端口技術的分析,該文提出了分布式端口反彈攻擊(DPR),詳細介紹了它的基本原理及C/S/C的通訊結構.同時設計實現(xiàn)了此類攻擊,并在實驗室中進行了模擬.另外,該文對分布式端口反彈攻擊(DPR)在發(fā)動攻擊的整個過程中的網(wǎng)絡數(shù)