文献类型：期刊文献

中文题名：使用平均包间延迟建立攻击连接链关联

英文题名：Constructing Correlations in Attack Connection Chains Using Inter-Packet Delay

作者：刘琨[1];薛万欣[1]

第一作者：刘琨

机构：[1]北京联合大学网通软件职业技术学院

第一机构：北京联合大学应用科技学院

年份：2007

卷号：26

期号：2

起止页码：212-216

中文期刊名：河南理工大学学报：自然科学版

收录：CSTPCD

语种：中文

中文关键词：反向追踪;连接链;阶石;关联

外文关键词：tracebacking; connection chain; stepping stones; correlation

摘要：当存在主动延迟干扰时,Wang Xinyuan等提出的基于包间延迟检测连接链相关性的算法不能正确检测相关连接,通过引入平均包间延迟取整值的概念提出优化算法,在攻击者主动干扰包间延迟的连接链中仍能检测相关性.实验表明:通过适当调整参数值,可使算法在存在主动延迟干扰的长连接链中有较好的有效性及健壮性.
When inter-packet delay exist, the algorithm of connection chain correlation check on interpacket delay which presented by Wang Xinyuan can not detect connection correlation correctly. Via presenting the concepts of inter-packet delay average, the optizimizing algorithm is designed specifically to be robust against timing perturbations over sufficiently long flows. The experiments show that this method is availability and robust in random packet timing perturbations by adjusting parameter.