网络入侵逃逸及其防御和检测技术综述.pdf

2016年第1期 doi：103969j／issn1671-1122201601．013 网络入侵逃逸及其防御和检测 技术综述 史婷婷 ，赵有健 (清华大学计算机科学与技术系，北京 100084) 摘 要 ：互联网的普及和广泛应用使得网络安全备受重视，然而网络攻击的手段和方法也在 不断更新。利用入侵逃逸技术能够伪装数据流量，对特征码进行混淆，致使入侵检测系统无法识 别攻击，给网络安全带来了极大威胁和挑战。文章介绍了入侵逃逸技术的产生发展及其原理，描 述了五种基本的逃逸技术，总结了高级逃逸技术的主要特点。另外，还给出了一些逃逸检测和防 御方法，最后得出结论。 关键词 ：网络安全 ；入侵检测系统 ；入侵逃逸技术 ；高级逃逸技术 ；逃逸防御技术 中图分类号 ：TP309 文献标识码 ：A 文章编号 ：1671—1122(2016)01—0070—05 中文引用格式 ：史婷婷 ，赵有健 ．网络入侵逃逸及其防御和检测技术综述 [J]．信息网络安全，2016 (1)：70—74． 英文引用格式 ：SHITingting，ZHAOYoujian．OverviewsofNetworkIntrusionEvasionandDefense Techniques[J]．NetinfoSecurity，2016(1)：7O_74． OverviewsofNetworkIntrusionEvasionand DefenseTechniques SHITingting，ZHAOYoujian (DepartmentofComputerScienceandTechnology，TsinghuaUniversity,BeOing100084，China) Abstract：PopularityandwideapplicationoftheInternetmakesnetworksecuritymuchmore attention，butthemethodsofnetworkattackareconstantlyupdated．Theintrusionevasiontechnique isusedtodisguisethedatatraffic．Byconfusingthesignature，theintrusiondetectionsystem cannot recognizetheattack．Ithasbroughtgreatthreatsandchallengestothenewt ork security．Thispaper introducesthedevelopmentandprincipleofintrusionevasiontechniques．Itdescribesfivebasic evasiontechniquesandsummarizesthemainfeaturesofadvancedevasiontechniques．Inaddition．it listssomemethods