logo móvil
Contáctanos

Un enfoque efectivo para la detección de intrusos de piedra de paso resistente a la chaff-perturbación de los intrusos a través del cruce de paquetes

Autores: Wang, Lixin; Yang, Jianhua; Kim, Jae; Wan, Peng-Jun

Idioma: Inglés

Editor: MDPI

Año: 2023

Descargar PDF

Acceso abierto

Artículo científico
2023

Un enfoque efectivo para la detección de intrusos de piedra de paso resistente a la chaff-perturbación de los intrusos a través del cruce de paquetes


Categoría

Ingeniería y Tecnología

Subcategoría

Ingeniería Eléctrica y Electrónica

Palabras clave

Intrusos
Comandos de ataque
Hosts de trampolín
Detección de SSI
SSID basado en red
Cruce de paquetes

Licencia

CC BY-SA – Atribución – Compartir Igual

Consultas: 23

Citaciones: Sin citaciones


Descripción
Hoy en día, los intrusos suelen enviar comandos de ataque a un sistema objetivo a través de varios hosts de paso, con el fin de disminuir la probabilidad de ser descubiertos. Usando la intrusión de host de paso (SSI), la identidad del intruso es muy difícil de descubrir ya que está oculta por una larga cadena de conexión interactiva de hosts. Un enfoque efectivo para la detección de SSI (SSID) es determinar cuántas conexiones están contenidas en una cadena de conexión. Este tipo de método se llama SSID basado en red. La mayoría de los SSID basados en red existentes solo funcionaban para el tráfico de red sin manipulación de sesiones de intrusos. Estos algoritmos de SSID conocidos son débiles para resistir la manipulación de perturbación de basura de los intrusos o tienen una capacidad muy limitada para resistir la manipulación de sesiones del atacante. Este documento desarrolla un nuevo algoritmo de SSID basado en red resistente a la perturbación de basura de los intrusos mediante el uso de cruce de paquetes. El enfoque de SSID propuesto en este documento es simple y fácil de implementar ya que el número de cruces de paquetes se puede calcular fácilmente. Nuestro algoritmo propuesto es verificado por pruebas técnicas rigurosas, así como experimentos de red bien diseñados. Nuestros resultados experimentales muestran que el algoritmo de SSID propuesto funciona de manera efectiva y perfecta para resistir la perturbación de basura de los intrusos hasta una tasa de basura del 50%.

Otros recursos que podrían interesarte

Temas Virtualpro