资料下载
×
多方安全协议会话识别方法
消耗积分:1 |
格式:rar |
大小:1.27 MB |
2018-03-06
分享资料个
网络协议会话识别有助于更细粒度、更精确地控制、管理流量，对入侵检测、流量监控、协议安全性在线分析、用户行为分析等网络安全关键应用都具有重要现实意义。随着密码技术的广泛应用，包含大量密文数据的安全协议被大量应用在互联网各种核心、关键服务中。与安全协议相关的各种数据在网络流量中比重日益增加。如何对安全协议会话进行有效识别已成为当前网络安全技术中亟待研究的关键技术之一。
针对分布在多个相关流中的多方安全协议会话问题，提出了多方安全协议会话的3个启发式的主体行为特征——邻接主机行为、主体角色行为以及主机消息行为，给出了主体行为特征检测原理，提出了多方安全协议会话识别方法。针对3个典型的多方安全协议，分别在3种会话运行场景下进行实验，结果表明该方法识别率在90%以上，误报率和漏报率在6%以下，能够有效地识别协议会话。
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉
评论(0)
发评论
- 相关下载
- 相关文章
