基于TCP/IP的操作系统的探测及防御技术研究
上传用户：沉默的offer
上传日期：2014-10-22
文件类型：RAR
文件大小：353.98K
资料积分：0分 积分不够怎么办？
摘 要:基于TCP/IP协议栈指纹的操作系统探测技术在网络安全中日益突显出重要作用。黑客利用它实施攻击而网络管理人员则可以发现网络漏洞,维护网络的安全。该文主要讨论了基于显式拥塞通告（ECN）检测、ICMP响应检测和基于UDP探测包检测的3种较新的,利用TCP/IP协议栈指纹进行操作系统识别的技术,这3种技术利用了TCP/IP协议族在实现上的差异完成操作系统的识别。最后编写对应的snort规则对这3种远程识别技术进行了检测,结果显示利用入侵检测系统检测这种探测包效果良好。[著者文摘]
关键词： 网络编程 TCP IP协议栈
加入微信
获取电子行业最新资讯
搜索微信公众号：EEPW
或用微信扫描左侧二维码