硕士论文-基于tcpip协议分析的入侵检测系统研究与实现(14)

硕士论文-基于tcpip协议分析的入侵检测系统研究与实现

第二章入侵检测概述

Ｂ．Ｌａｎｄ攻击：ＩＰ源地址和目标地址相同，许多操作系统不知道该如何处理．就造成死机。

Ｃ．ＰｉｎｇｏｆＤｅａｔｈ：使发送的ＩＣＭＰｅｃｈｏ请求数据包的长度大于允许的最大数据域长度一６５５０７个字节，造成系统崩溃、重新启动或内核失败等。攻击者键入如下命令：

ｐｉｎｇ一６５５１０ｔａｒｇｅｔｌＰ

Ｄ．ＳＹＮｆｌｏｏｄｉｎｇ：故意不完成３次握手过程建立连接，让等待建立每一个特定服务的连接数量超过系统的限制数量，使被攻击系统无法建立关于该服务的连接。

（２）ＷＥＢ攻击：利用ＣＧＩ，ＦｒｏｎｔＰａｇｅ，ＩＩｓ，ＣｏｌｄＦｕｓｉｏｎ等Ｗｅｂ软件的安全漏洞，导致Ｗｅｂ系统被篡改等攻击方法。

（３）缓冲区溢出攻击：通过向程序的缓冲区写超出其长度的内容，造成缓冲区的溢出，从而破坏程序的堆栈，使程序转而执行其它指令，达到攻击的目的。

（４）其它：如端ＶＩ扫描、未授权访问尝试、地址欺骗等。

２．３入侵检测模型

２．３．１通用入侵检测模型

１９８７年，ＤｅｎｎｉｎｇＤ．Ｅ．提出了～个通用入侵检测模型吼如图２－１所示。

图２－１Ｄｅｎｎｉｎｇ摸型

Ｄｅｎｎｉｎｇ的模型假设：入侵行为明显的区别予正常的活动，入侵者使用系统的模式不厨于正常闫户的使用模式，通过数控系统的跟踪记录，可以识别入侵者募９

百度搜索“70edu”或“70教育网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，70教育网，提供经典教育范文硕士论文-基于tcpip协议分析的入侵检测系统研究与实现(14)在线全文阅读。