2013年基于网络回声的跳板检测系统[全国大学生信息安全类竞赛优秀作品展].pptxVIP

基于网络回声的跳板检测系统获奖类型：2013年全国大学生信息安全竞赛 一等奖所在学校：信息工程大学333背景153系统简介2应用前景关键技术系统特色4汇报内容1.背景1.背景跳板√敏感信息泄露美国棱镜门事件跳板安全问题亟待解决CSDN网站遭黑客攻击事件新浪UC遭大规模黑客攻击事件美联社推特账号遭攻击事件3.最大-最小距离方案2.阶梯函数方案1.发送-确认与发送-回复方案1.背景研究现状：不足：健壮性差。检测方法单一，无法适用于流混杂、丢包等复杂的网络环境。不足：无法实时响应必须检测完整会话过程，需要等会话连接全部建立，无法防止敏感信息泄露。不足：效率较低对获取的数据包没有进行分类过滤，计算量大计算复杂度高。1.背景 现有的跳板检测方案已无法满足实际需求，因此，迫切需要研究一种健壮性好、实时性强、检测率高的跳板检测方案。2.系统简介2.系统简介2.1 工作原理此环回时间即为RTT2.系统简介2.1 工作原理因此，通过对T_RTT以及IAT的裁决判断，可以有效的判定出与服务器相连的主机是否为跳板。实验中T_RTT与IAT在有无跳板时的变化曲线有跳板情况下无跳板情况下2.系统简介2.2 功能模块基于网络回声的跳板检测系统裁决判定模块水 印 嵌 入 模 块包信息提取模块T_RTTIAT自顶向下的红黑树储存模块多层过滤模块数据包获取与解析模块计算模块2.系统简介2.2 功能模块（1）