基于消息篡改的端信息跳变技术

doi:10.3969/j.issn.1000-436X.2013.12.016

摘要/Abstract

摘要：

研究了端信息跳变技术在应用中存在的理论和技术问题，提出了基于消息篡改的跳变技术，并在此基础上建立了跳变栈模型，分别给出了跳变栈模型3种实现方案的工作原理及其优缺点分析。通过实验验证了基于消息篡改的端信息跳变技术的应用价值。

Abstract:

The main theoretical and technical problems were studied in the application of end hopping,and the idea of message tampering was proposed and the model of end hopping stack was built upon it.Three feasible implementations for the end hopping and discuss their advantages and disadvantages were respectively provided.And the experiment re-sult shows the potential application of the message tampering and the end hopping stack model in practice.

Key words: network security, denial of service attack, end hopping technology, message tampering

林楷,贾春福. 基于消息篡改的端信息跳变技术[J]. 通信学报, 2013, 34(12): 142-148.

Kai LIN,Chun-fu JIA. End hopping based on message tampering[J]. Journal on Communications, 2013, 34(12): 142-148.

图/表 13

图1

图2

表1

数据消息的篡改协议"

客户端和服务器	图3~图5中的标识	方向	数据消息	数据消息（篡改后）
	①	发送	(a_c,p_c)→(a_s,p_s)	$(a_{c}, p_{c}) \to (a_{s}^{i}, p_{s}^{i})$
客户端	②	接收	$(a_{c}, p_{c}) \leftarrow (a_{s}^{i}, p_{s}^{i})$	(a_c,p_c)←(a_s,p_s)
	③	发送	(a_s,p_s)→(a_c,p_c)	$(a_{s}^{i}, p_{s}^{i}) \to (a_{c}, p_{c})$
服务器
	④	接收	$(a_{s}^{i}, p_{s}^{i}) \leftarrow (a_{c}, p_{c})$	(a_s,p_s)←(a_c,p_c)

表1

图3

图4

图5

表2

表3

图6

表4

表5

图7

表6

参考文献 11

[1]	Q1 2012 prolexic attack report[EB/OL]. .
[2]	COOKE E , JAHANIAN F , MCPHERSON D . The zombie roundup:understanding,detecting,and disrupting botnets[EB/OL]. , 2005.
[3]	FREILING F C , HOLZ T , WICHERSKI G . Botnet tracking:exploring a root-cause methodology to prevent distributed denial-of-service at-tacks[EB/OL]. , 2005.
[4]	PRASAD K M , REDDY R M , KARTHIK M G . Flooding attacks to internet threat monitors (ITM):modeling and counter measures using botnet and honeypots[J]. International Journal of Comp Science ＆Information Technology (IJCSIT), 2011,3(6):159-172.
[5]	MOSCOLA J , JOHN W . Lockwood,ronald prescott loui,michael pachos[A]. Implementation of a Content-Scanning Module for an In-ternet Firewall[C]. 2003.
[6]	SALAMA S E , MARIE M I , EL-FANGARY L M , et al. Web anomaly misuse intrusion detection framework for SQL injection detection[J]. International Journal of Advanced Computer Science and Applications (IJACSA), 2012,3(3):123-128.
[7]	PING W , LEI W , RYAN C . Honeypot detection in advanced botnet attacks[J]. International Journal of Information and Computer Security, 2010,4(1):30-51.
[8]	LEE K , CAVERLEE J , WEBB S . The social honeypot project pro-tecting online communities from spammers[A]. Proceedin of The 19th International Conference on World Wide Web[C]. New York,USA, 2010.1139-1140.
[9]	林楷，贾春福，石乐义 . 分布式时间戳同步技术的改进[J]. 通信学报， 2012,33(10):110-116. LIN K , JIA C F , SHI L Y . Improvement of distributed ti tamp syn-chronization[J]. Journal on Communications, 2012,33(10):110-116.
[10]	石乐义，贾春福，吕述望 . 基于端信息跳变的主动网络防护研究[J]. 通信学报， 2008,29(2):106-110. SHI L Y , JIA C F , LV S W . Research on end hopping for active net-work confrontation[J]. Journal on Communications, 2008,29(2):106-110.
[11]	LIN K , JIA CF , WENG C . Distributed timestamp synchronization for end hopping[J]. China Communications, 2011,8(4):164-169.

层次	安全	性能	透明度	兼容性	费用
用户层	高	中	中	高	低
内核层	高	高	高	低	低
网络层	高	高	高	高	高

系统	主机系统	内存/MB	处理器/GHz	带宽/(Mbit·s^{- 1})
服务器	Windows XP	512	2.66	100
攻击者	Windows XP	512	2.66	100
客户端	Windows XP	512	2.66	100
路由器	Windows 2003	512	2.66	100

软件	服务器	攻击者	客户端
防护软件	防火墙、网络层跳变	无	用户层跳变
服务软件	IIS 5.1	无	无
其他软件	无	CC	ab.exe

攻击速率/(次·s^-1)	防火墙		跳变技术
攻击速率/(次·s^-1)	平均耗时/s	平均连接数/个	平均耗时/s	平均连接数/个
5	390.6	912.8	-	0
10	239.6	1070	-	0
15	176.2	1248.6	-	0
20	53.8	466.8	-	0
25	25.6	188.2	-	0
30	48.2	206.4	-	0

服务器	吞吐量	单次耗时/ms	传输速率/(kbit·s^{- 1})	成功率/%
无防护	22.56	44.31	538.83	100
防火墙	22.47	44.50	536.63	100
用户层	20.76	48.35	495.82	99.89
内核层	20.73	48.23	495.04	99.97
网络层	21.63	46.35	516.58	99.99