网络主动防护下潜在漏洞溢出点检测方法仿真

潜在溢出漏洞是一种较为常见的软件漏洞,其对计算机网络造成的危害巨大。针对常规漏洞溢出检测方法根据漏洞攻击对象类别属性以及字符串编码形式的修改完成漏洞溢出点数据标记,但难以对异常点进行辨别,存在溢出点检测时间长、速度慢以及内存占用大、误检等情况。提出一种网络主动防护下潜在漏洞溢出点检测方法。通过检测潜在漏洞溢出点的频繁模式和关联规则,剥离数据流中的噪声点和异常点,计算安全数据的加权频繁溢出因子,精确定位潜在漏洞溢出点,从中自动筛选出溢出属性。在空间维,基于最大后验概率选取待检测潜在漏洞溢出点测量传感器当前时刻的空间近邻点,在时间维,选取待检测潜在漏洞溢出点传感器之前若干个时段的检测结果作为时间近邻点,依据待检测漏洞溢出点测量传感器与其空-时近邻点测量数据之间的差异对其溢出程度进行量化,利用似然比检验判断待测数据是否为潜在漏洞溢出点。实验结果表明,所提方法可有效剥离数据流中的噪声点和异常点,相比当前检测方法具有溢出点检测耗时短、速度快以及内存占用小等优势。

基于OSPF协议的漏洞攻击分析

OSPF路由协议是伴随着Intemet快速发展而出现的一种内部网关协议,被各大设备商实施应用,已经成为网络部署中使用最广泛的域内路由协议之一。作为网络传输的基础,它的安全至关重要。文章首先从四个方面分析并阐述了OSPF安全的重要性,然后在此基础上提出OSPF路由协议自身机制的潜在漏洞并展开论述。最后结合这些潜在漏洞,提出了对OSPF的可行的攻击方法。