主动入侵追踪系统的研究与实现

探讨了如何追踪以登录链隐藏身份的黑客,提出了一种新颖的主动入侵追踪系统框架———水印追踪系统WTS(watermarktracingsystem).WTS在未检测到入侵时将处于休眠状态;一旦检测到入侵行为,它将被激活,同时向入侵目标连接注入水印并收集其连接路径上的路由器的信息.本系统通过对水印技术和主动追踪协议的集成,可以有效地追踪通过telnet和rlogin以登录链方式隐藏身份的黑客.

网络入侵追踪研究综述

1引言 在制定目前Internet上使用的网络协议标准时,设计者们更多的是考虑到网络协议的可靠性和可扩展性,而不是它们所提供的安全服务和审计功能.

网络入侵追踪研究综述

入侵追踪系统是在网络上自动发现攻击者真实位置的系统，可以揭穿地址欺骗等攻击者常用的手段。随着网络攻击事件的日益增多，开发面向当前网络环境，能够准确、实时追踪入侵者的系统是十分迫切的任务，有着广阔的应用前景。本文对具有一定代表性的网络入侵追踪技术-IP报文追踪技术进行了较为详细的介绍和探讨，并指出了其利弊所在。