基于路由表的主机非法外联监控技术研究与分析研究.pdfVIP

第2部分密码学与信息安全 基于路由表的主机非法外联监控技术研究与分析 赵永胜谷利泽 (北京邮电大学网络与交换技术国家重点实验室信息安全中心100876) 摘要：非法外联行为是内网安全的重大隐患，目前用于非法外联监控的技术手段主要有双机模 式和代理模式．双机模式存在先天的技术劣势，正逐渐被淘汰，而代理模式则不存在这种问题． 基于Windows路由表实现的非法外联监控，克服了代理模式其他实现方式中存在的问题与不足。 能够及时有效地发现并阻断非法外联行为，目前已经得到了产品化应用． 关键词：非法外联；双机模式；代理模式；路由表 HostI Extra--Connection llegal Supervisory Table Researchand basedontheRoute Analyze ZHAO GULi—ze Yong—sheng and University (InformationSecurityCenter,StateKeyLaboratoryofNetworkingSwitchingTechnology,Beijing andTelecommunications ofPosts 100876) Extra-ConnectionBehaviorisoneofthemostrisksofthe Abstract：Illegal intranet．Currently,themainly modeand meansusedinthe Extra-Connectionagetwo-machine technological Illegal supervisory agent mode．Two-machinemodehasaborn is inferior,whicheliminated,howeveragent technological being modedoesn’thave也is basedon也ewindowsroute Extra-Connecfionsupervisory table， problem．11legal and in ofthe callfindoutand overcomesthe theotherrealizations mode，which problemsshortages agent in haswide inthe Extra-ConnectionBehavior stop