-
题名基于内容分析的网络协议指纹识别
- 1
-
-
作者
夏琨
丁波
刘俊
刘子豪
林亮成
-
机构
国网宁夏电力公司
北京中电普华信息技术有限公司
-
出处
《计算机与现代化》
2018年第5期121-126,共6页
-
文摘
针对当前网络协议识别面临的网络带宽持续增加、许多新应用的出现和端口识别局限性的挑战,分析各种识别方法所使用的协议指纹存在的基础、局限性和匹配的难易程度,提出一种基于协议指纹匹配和协议规则验证的协议自识别技术实现协议自识别方法,通过提取不同网络协议类型之间的细微差别,建立网络应用协议指纹特征库,并通过协议验证规则验证协议识别结果的正确性。最后通过实验表明该方法的有效性。
-
关键词
网络协议识别
协议指纹识别
正则表达式
协议验证规则
-
Keywords
network protocol identification
protocol fingerprint identification
regular expression
protocol validation rules
-
分类号
TP399
[自动化与计算机技术—计算机应用技术]
-
-
题名基于网络扫描技术的动态蜜罐网络设计与实现
被引量:3
- 2
-
-
作者
向全青
-
机构
哈尔滨庆缘电工材料股份有限公司
-
出处
《信息技术》
2013年第6期157-161,165,共6页
-
文摘
面对网络上复杂而多变的黑客攻击,提出利用虚拟蜜罐技术和网络扫描技术构建动态自适应虚拟网络的方法来迷惑攻击者,延缓和转移攻击,消耗攻击资源,保护实际网络环境,并收集攻击信息。首先介绍了蜜罐技术的基本概念和虚拟蜜罐框架Honeyd,详细分析了系统所使用的各种网络扫描技术,特别是主动式协议栈指纹分析技术,进而设计并实现了该动态虚拟网络系统,并对系统进行了测试,结果证明该设计可以成功地虚拟网络环境,最后分析了该设计的不足,并对下一步研究做了展望。
-
关键词
虚拟蜜罐
网络扫描
虚拟网络
主动协议栈指纹识别
-
Keywords
virtual honeypot
network scanning
virtual network
active stack fingerprint recognition
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-