增强型Anti-Xprobe2的研究与设计  

Research and design of enhanced Anti-Xprobe2

作　　者：马君亮[1] 汪西莉[1] 何聚厚[1] 肖冰[1] 

机构地区：[1]陕西师范大学计算机科学学院,西安710062

出　　处：《计算机工程与应用》2012年第32期1-4,112,共5页Computer Engineering and Applications

基　　金：国家自然科学基金(No.41171338);中央高校基本科研业务费专项资金项目(No.GK201102009);陕西师范大学青年科技项目(No.201001003)

摘　　要：Anti-Xprobe2通过对数据报进行伪装,来防御Xprobe2操作系统指纹探测。针对其原有的事件分离模块采用建立静态数据集的方法来实现探测数据的分离,造成较高的误报率的问题,提出增强型Anti-Xprobe2方法,增加动态事件分离模块,根据探测数据包的时序特征对其进行处理,并使用有限状态机(FSM)对该模块进行了描述。经对比实验验证了增强型Anti-Xprobe2的有效性并减少了系统开销。Anti-Xprobe2 defenses OS fingerprinting detection of Xprobe2 by camouflaging response packets. In this paper, aiming at that the separation of the detection data is achieved using a static data set in the original event separation module, which results in higher false alarm rate, the enhanced Anti-Xprobe2 is proposed. The dynamic event separation module is appended, which processes the probe packets based on the timing characteristics and is described by a Finite State Machine （FSM）. The effectiveness of the proposed method is proved with comparative experimental results.

关 键 词：网络安全 网络驱动程序接口规范(NDIS) 操作系统指纹 有限状态机(FSM) 增强型Anti—Xporbe2 

分 类 号：TP311.13[自动化与计算机技术—计算机软件与理论]