基于包特征统计的HTTP隧道检测  

作　　者：李根军[1] 王海[1] 

机构地区：[1]四川大学计算机学院

出　　处：《信息网络安全》2004年第5期42-43,共2页Netinfo Security

摘　　要：随着Internet的迅速发展,HTTP协议在Internet上广泛的使用迅速的成为了一种最流行的协议.但是HTTP带来的网络安全引起了越来越多的重视.其中HTTP隧道技术虽然在一定程度上解决了企业一些问题,但是同时带来了对安全的不可控制性,滥用HTTP隧道可以导致非法数据访问.虽然现在提出了许多安全措施,如防火墙技术,IDS系统等.但是HTTP隧道技术可以轻易的穿过大多数的防火墙,而且当前的入侵检测系统不能充分的检测HTTP隧道的活动.所以我们研究了一种采用包特征统计的方法进行对HTTP隧道检测的方法.

关 键 词：INTERNET HTTP隧道 网络安全 防火墙 IDS系统 Libcap Psplice 统计模板 包特征统计 

分 类 号：TP393.092[自动化与计算机技术—计算机应用技术]