检索结果-南通市图书馆

ICMPTend: Internet Control Message Protocol covert tunnel Attack Intent Detector

Computers, Materials & Continua 2022年第5期71卷 2315-2331页

作者： Tengfei Tu Wei Yin Hua Zhang Xingyu Zeng Xiaoxiang Deng Yuchen Zhou Xu Liu State Key Laboratory of Networking and Switching Technology Beijing University of Posts and TelecommunicationsBeijing100876China State Key Laboratory of Cryptology Beijing100878China National Computer Network Emergency Response Technical Team/Coordination Center of China 100029China Pennsylvania State University State College16801USA

The Internet Control Message Protocol(ICMP)covert tunnel refers to a network attack that encapsulates malicious data in the data part of the ICMP protocol for *** concealment is stronger and it is not easy to be *** detection methods are detecting the existence of channels instead of clarifying specific attack *** this paper,we propose an ICMP covert tunnel attack intent detection framework ICMPTend,which includes five steps:data collection,feature dictionary construction,data preprocessing,model construction,and attack intent *** can detect a variety of attack intentions,such as shell attacks,sensitive directory access,communication protocol traffic theft,filling tunnel reserved words,and other common network *** extract features from five types of attack intent found in ICMP *** build a multi-dimensional dictionary of malicious features,including shell attacks,sensitive directory access,communication protocol traffic theft,filling tunnel reserved words,and other common network attack *** the high-dimensional and independent characteristics of ICMP traffic,we use a support vector machine(SVM)as a multi-class *** experimental results show that the average accuracy of ICMPTend is 92%,training ICMPTend only takes 55 s,and the prediction time is only 2 s,which can effectively identify the attack intention of ICMP.

关键词： Internet control message protocol support vector machine covert tunnel network analysis

来源：

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

欢迎您,

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

请选择保存的检索档案：

请选择收藏分类：

通借通还

欢迎您,

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：