一种Web攻击变形的自动构造方法
随着Web应用迅速发展,Web攻击成为网络攻击的一个主要方面.入侵检测系统对Web攻击的检测能力也成为入侵检测系统能力测试中的一个重要方面.当前的测试方法中,主要采用搜集实际的攻击工具来进行入侵检测系统的测试,该方法受搜集能力的限制,相应测试平台复杂,并且测试中攻击的速度也无法满足目前网络带宽的需要.针对当前Web攻击测试中的不足,以攻击特征为基础构造攻击报文,以分层构造的方式对攻击进行变形,设计一种Web攻击变形生成的新的自动构造方法,该方法经试验证明是有效和完备的.
Web攻击 网络攻击 攻击变形 IDS测试 入侵检测
杨望 龚俭 吴雄
东南大学计算机科学与工程系,南京,210096;江苏省计算机网络技术重点实验室,南京,210096
国内会议
沈阳
中文
257-260
2005-09-01（万方平台首次上网日期，不代表论文的发表时间）