排序方式： 共有10条查询结果，搜索用时 15 毫秒
1
1.
传感器网络中基于时钟偏移的伪造节点攻击检测技术 总被引：1，自引：0，他引：1
研究一种基于时钟偏移的传感器网络中伪造节点攻击被动式检测技术。以节点之间的时钟同步数据作为输入,构建相对发送/接收时间差序列,提取数据发送源的相对时钟偏移。在此基础上,提出了DSNA（detect spoofed node attack）算法,通过检测相对发送/接收时间差序列异常识别伪造节点攻击,进一步在确定了攻击模式的基础上,对不同节点所发送的同步数据进行分类并提取时钟偏移作为指纹识别出伪造节点。在真实传感器网络环境下对检测技术进行了验证,结果表明该方法可以在被动方式下,快速准确地实现对伪造节点攻击的检 相似文献
2.
设计了一种双硬盘物理隔离卡的实现方案,详细介绍了基于PCI总线的物理隔离卡的隔离原理、硬件组成及控制程序的设计。该方案采用先进的物理隔离技术和网络连接控制技术,可对连网计算机的SATA硬盘信息实施有效的保护。 相似文献
3.
结合网络时延的组成部分,对往返时延与物理距离之间的关联性进行了分析,分析结果显示两者之间存在线性关系。比较不同的往返时延估算方法,以较均匀分布于北美和西欧区域的稳定HTTP服务器作为被测量设备,提出通过分析TCP握手过程获取真实的远距离节点之间的往返时延。最后在真实环境下,统计了不同物理距离下理想的往返时延,结果显示不同区域中往返时延与物理距离之间的线性关系存在较大的差异。 相似文献
4.
网络地址翻译器转发的混合流与P2P数据流呈现相似的流量外部特征。实际测试结果显示,如果数据捕获点位于网络地址翻译器之后,当前P2P流量特征识别方法（TLI）因为没有对网络地址翻译器(NAT)转发混合流进行区分而将导致虚警和漏报情况。为了解决此类问题,提出了基于流身份识别的P2P流量检测方法,首先通过分析IP标识时间序列完成对NAT转发混合流中源自不同设备数据流的身份识别,在此基础上采用流量特征检测P2P流量。以当前主要的P2P应用为例进行测试,结果说明,利用该方法可以有效识别NAT混合流中的P2P流量,较大幅度降低虚警率和漏报率。 相似文献
5.
针对现有方法仅分析粗粒度的网络流量特征参数,无法在保证检测实时性的前提下识别出拒绝服务(DoS)和分布式拒绝服务(DDoS)的攻击流这一问题,提出一种骨干网络DoS&DDoS攻击检测与异常流识别方法。首先,通过粗粒度的流量行为特征参数确定流量异常行为发生的时间点;然后,在每个流量异常行为发生的时间点对细粒度的流量行为特征参数进行分析,以找出异常行为对应的目的IP地址;最后,提取出与异常行为相关的流量进行综合分析,以判断异常行为是否为DoS攻击或者DDoS攻击。仿真实验的结果表明,基于流量行为特征的DoS&DDoS攻击检测与异常流识别方法能有效检测出骨干网络中的DoS攻击和DDoS攻击,并且在保证检测实时性的同时,准确地识别出与攻击相关的网络流量 相似文献
6.
源自不同终端的数据报中隐含了发送源彼此各异的特征,设计实现了基于数据报外部特征的被动式远程网络地址翻译器识别系统(NDS)。该系统以IP数据报和TCP分组头部信息为研究对象,通过综合检测IP生存时间(TTL)初始值、IP标示(IPid)和TCP时间戳等3种参数的时间序列异常,完成对网络地址翻译器快速、准确的识别。真实环境下的测试结果表明,NDS能有效地检测NAT设备,拥有较高的NAT识别准确率,具有良好的使用价值。 相似文献
7.
分析了相同跳数情况下往返时延的分布情况,提出建立往返时延与C类IP地址之间的映射关系,综合数据流中的跳数与往返时延参数对IP地址的真实性进行判断,完成对伪造IP地址数据的检测。真实环境下的测试结果显示,该方法可以快速准确地完成对伪造IP数据的识别。 相似文献
8.
9.
10.
1